Eine Lambda-Funktion muss HTTP-POST-Anfragen an eine interne Anwendung senden, die auf EC2-Instances in einem privaten Subnetz innerhalb desselben AWS-Kontos läuft. Welche Lösung ermöglicht es der Lambda-Funktion, die interne Anwendung zu erreichen?

Um von einer Lambda-Funktion aus auf Ressourcen in einem privaten Subnetz zuzugreifen, muss die Lambda-Funktion mit der Virtual Private Cloud (VPC) und dem spezifischen privaten Subnetz verknüpft werden. Dadurch erhält die Lambda-Funktion eine Netzwerkschnittstelle innerhalb der VPC und kann die privaten IP-Adressen der EC2-Instanzen direkt erreichen, als ob sie sich innerhalb desselben Netzwerks befände. Ein VPC-Endpunkt ist für den Zugriff auf AWS-Dienste innerhalb einer VPC gedacht, nicht für den Zugriff auf private Anwendungen auf EC2. Eine VPN-Verbindung ist für den Zugriff auf Ressourcen außerhalb der AWS-Infrastruktur oder zwischen verschiedenen VPCs gedacht, nicht für den Zugriff auf Ressourcen innerhalb derselben VPC. Das Ändern der VPC-Routing-Tabelle, um die IP-Adresse der Lambda-Funktion aufzunehmen, ist nicht praktikabel, da Lambda-Funktionen keine festen, statischen IP-Adressen haben, die in einer Routing-Tabelle konfiguriert werden könnten.