Está implementando una nueva función AWS Lambda de Node.js que se ejecuta fuera de una VPC. La función debe consultar una base de datos Amazon Aurora que no es de acceso público, y espera picos impredecibles de tráfico en la base de datos. ¿Qué debe hacer para permitir que la función Lambda acceda a la base de datos de forma fiable durante los picos?

Configurar la función Lambda para usar un Amazon RDS Proxy es la mejor solución. RDS Proxy gestiona de forma eficiente las conexiones a la base de datos, reutilizándolas y multiplexándolas, lo que es crucial para manejar picos de tráfico impredecibles y evitar la sobrecarga de la base de datos. Además, permite que la función Lambda, que está fuera de la VPC, acceda a la base de datos Aurora privada. Configurar un NAT Gateway y adjuntarlo a la función Lambda es incorrecto porque la función Lambda se ejecuta fuera de la VPC, y un NAT Gateway se usa para permitir que instancias dentro de una subred privada de una VPC accedan a Internet. Hacer la base de datos Aurora de acceso público es una mala práctica de seguridad y no es necesario. Habilitar el acceso a la VPC para la función Lambda y adjuntarla a un nuevo grupo de seguridad sin reglas no permitiría la comunicación con la base de datos, ya que no habría reglas de salida para el puerto de la base de datos.