Ein Entwickler migriert Funktionen von einem veralteten Monolithen zu AWS Lambda. Die Anwendungsdaten befinden sich in einem Amazon Aurora DB-Cluster in privaten Subnetzen einer VPC. Das Konto verfügt über eine VPC; die Lambda-Funktionen und der DB-Cluster befinden sich in derselben AWS-Region und demselben Konto. Die Lambda-Funktionen müssen sicher auf den DB-Cluster zugreifen können, ohne das öffentliche Internet zu durchqueren. Welche Konfiguration erfüllt diese Anforderung?

Um sicher auf eine Aurora-Datenbank in privaten Subnetzen zuzugreifen, müssen Lambda-Funktionen innerhalb derselben VPC konfiguriert werden. Dies ermöglicht den Zugriff auf private Ressourcen, ohne das öffentliche Internet zu durchqueren. Dazu werden die VPC, die entsprechenden privaten Subnetze und eine Sicherheitsgruppe zugewiesen, die den ausgehenden Datenverkehr zur Datenbank erlaubt. Die Option, den öffentlichen Zugriff des DB-Clusters auf „Ja“ zu setzen, würde die Datenbank dem Internet aussetzen, was ein Sicherheitsrisiko darstellt und nicht die Anforderung erfüllt, das öffentliche Internet zu vermeiden. Ein Amazon RDS Proxy ist nützlich für die Verbindungspooling und das Verbindungsmanagement, löst aber nicht das grundlegende Problem des Zugriffs auf eine private Ressource aus einer Lambda-Funktion außerhalb der VPC. Ein NAT Gateway wird für den ausgehenden Internetzugriff aus privaten Subnetzen verwendet, nicht für den Zugriff auf interne VPC-Ressourcen.