Ein Entwickler hat eine RDS-Datenbank im privaten Subnetz von VPC-A platziert. Der Entwickler hat auch eine Lambda-Funktion in der Standard-VPC erstellt, die versucht, sich mit der RDS-Datenbank zu verbinden, aber keine Verbindung herstellen kann. Was ist der geeignete Weg, um der Lambda-Funktion den Zugriff auf die RDS-Instanz zu ermöglichen?

Die Lambda-Funktion muss sich im selben privaten Subnetz oder einem Subnetz befinden, das mit dem Subnetz der RDS-Instanz kommunizieren kann (z. B. über Routing-Tabellen), um eine direkte Netzwerkverbindung herzustellen. Da die RDS-Instanz in VPC-A und die Lambda-Funktion in der Standard-VPC erstellt wurden, können sie sich nicht direkt verbinden. Die Bereitstellung der Lambda-Funktion in der VPC-A und im selben Subnetz wie die RDS-Instanz, zusammen mit einer korrekten Sicherheitsgruppenkonfiguration, ermöglicht die Kommunikation. Die Änderung der RDS-Sicherheitsgruppe, um Datenverkehr von allen Ports aus dem VPC-CIDR-Block zuzulassen, ist zu breit und unsicher. Das Erstellen einer Sicherheitsgruppe für die Lambda-Funktion und das Hinzufügen einer Regel zur RDS-Sicherheitsgruppe ist nur dann sinnvoll, wenn sich beide in derselben VPC befinden. Eine IAM-Rolle regelt die Autorisierung für AWS-Dienste, nicht die Netzwerkkonnektivität.