Ein Entwickler hat eine AWS Lambda-Funktion aktualisiert, damit sie in einem privaten VPC-Subnetz ausgeführt wird und Daten von öffentlichen APIs gruppieren kann. Die VPC verfügt über ein angehängtes Internet-Gateway und verwendet Standardeinstellungen für Netzwerk-ACL und Sicherheitsgruppen. Nach der Änderung kann die Lambda-Funktion die öffentlichen APIs nicht mehr erreichen, obwohl die APIs erreichbar sind. Wie sollte der Entwickler den ausgehenden Internetzugang für die Lambda-Funktion wiederherstellen?

Lambda-Funktionen in privaten Subnetzen benötigen ein NAT-Gateway (Network Address Translation), um ausgehenden Internetzugang zu erhalten. Das NAT-Gateway leitet den Datenverkehr vom privaten Subnetz ins Internet und maskiert dabei die privaten IP-Adressen. Die Netzwerk-ACLs und Sicherheitsgruppen sind standardmäßig so konfiguriert, dass sie ausgehenden Datenverkehr zulassen, daher ist eine Änderung dort nicht erforderlich. Ein Internet-Gateway wird direkt an die VPC angehängt und ist für öffentliche Subnetze gedacht, um direkten Internetzugang zu ermöglichen; private Subnetze können es nicht direkt nutzen. Ein neues Internet-Gateway würde das Problem nicht lösen, da private Subnetze weiterhin ein NAT-Gateway benötigen.