Eine serverlose Lambda-Funktion, die innerhalb einer VPC ausgeführt wird, muss einen externen Anbieter aufrufen, der Anfragen nur von einer einzigen öffentlichen IPv4-Adresse akzeptiert (der Anbieter wird diese Adresse auf eine Whitelist setzen). Sie müssen dem Anbieter eine öffentliche IP-Adresse zur Verfügung stellen, damit die Lambda-basierte Anwendung den Dienst nutzen kann. Welche Lösung bietet die erforderliche einzelne öffentliche IP für ausgehende Anfragen von der Lambda-Funktion?

Um ausgehenden Datenverkehr von einer Lambda-Funktion in einer VPC über eine einzelne, statische öffentliche IP-Adresse zu routen, ist ein NAT-Gateway die korrekte Lösung. Sie erstellen ein NAT-Gateway in einem öffentlichen Subnetz und weisen ihm eine Elastic IP-Adresse zu. Anschließend konfigurieren Sie die Routing-Tabellen der privaten Subnetze, in denen die Lambda-Funktion ausgeführt wird, so, dass der gesamte ausgehende Internetverkehr über das NAT-Gateway geleitet wird. Dadurch erhält der externe Anbieter immer dieselbe öffentliche IP-Adresse für Anfragen von der Lambda-Funktion. Ein Egress-Only Internet Gateway ist für IPv6-Traffic gedacht und bietet keine einzelne statische öffentliche IPv4-Adresse. Ein direktes Internet Gateway ist für eingehenden und ausgehenden Traffic gedacht, aber es bietet keine statische IP-Adresse für ausgehenden Traffic von privaten Subnetzen, ohne dass jede Instanz eine eigene öffentliche IP erhält, was hier nicht gewünscht ist.