SAMを使ってデプロイしたLambdaの、リクエスト元のIPアドレスを制限したいとき。

Lambdaに制限を入れるのではなく、API Gatewayの設定でいける。

api gateway + samでapiの環境を作る(ip制限) - Qiita

ここにたどり着くまでに、Lambdaをセキュリティグループに入れてみたりしたけど効かなかったりで割と苦労した。