Ein Unternehmen verfügt über ein AWS-Konto, das für die Softwareentwicklung verwendet wird. Das Konto hat über zwei AWS Direct Connect-Verbindungen Zugriff auf das lokale Rechenzentrum des Unternehmens. Der gesamte Nicht-VPC-Datenverkehr wird an das Virtual Private Gateway weitergeleitet. Ein Entwicklungsteam hat über die Konsole eine AWS Lambda-Funktion erstellt. Das Team muss der Funktion den Zugriff auf eine Datenbank ermöglichen, die in einem privaten Subnetz im Rechenzentrum des Unternehmens ausgeführt wird. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung besteht darin, die Lambda-Funktion so zu konfigurieren, dass sie in der VPC ausgeführt wird. Wenn eine Lambda-Funktion in einer VPC konfiguriert wird, erhält sie eine Elastic Network Interface (ENI) innerhalb der angegebenen Subnetze und kann auf Ressourcen im privaten Netzwerk zugreifen, einschließlich solcher, die über Direct Connect erreichbar sind. Die Sicherheitsgruppe kontrolliert den ausgehenden Zugriff auf die Datenbank. Eine VPN-Verbindung ist nicht erforderlich, da bereits Direct Connect vorhanden ist. Das Aktualisieren von Routing-Tabellen allein reicht nicht aus, da Lambda standardmäßig nicht in einer VPC läuft. Das Erstellen einer Elastic IP ohne Elastic Network Interface ist für Lambda nicht anwendbar und würde den Zugriff auf private Ressourcen nicht ermöglichen.