Una función Lambda programada se ejecuta actualmente sin acceso a la VPC y obtiene conjuntos de datos de Internet. La aplicación se modificará para que la función Lambda deba escribir en una instancia de base de datos RDS ubicada en una subred privada. La VPC tiene dos subredes públicas y dos privadas. ¿Qué configuración permite que la función Lambda llegue a la base de datos privada y aún acceda a Internet?

La opción correcta permite que la función Lambda acceda a la base de datos privada y a Internet. Al habilitar el acceso a la VPC y colocar la función en subredes privadas, puede comunicarse con la base de datos RDS. Los NAT Gateways en las subredes públicas, con las tablas de ruteo privadas configuradas para dirigir el tráfico 0.0.0.0/0 a través de ellos, proporcionan acceso a Internet para la función Lambda sin exponerla directamente. Un grupo de seguridad que permita el acceso de salida es crucial para la comunicación. Las opciones incorrectas fallan porque: La primera opción usa Elastic IP y subredes públicas, lo que no permite el acceso directo a la base de datos privada y es una configuración incorrecta para Lambda en VPC. La segunda opción usa direcciones IP públicas y subredes públicas, lo que no es adecuado para acceder a una base de datos privada y expone la función innecesariamente. La cuarta opción intenta enrutar el tráfico saliente directamente a un internet gateway desde subredes privadas, lo cual no es posible sin un NAT Gateway, y abrir reglas de entrada en las subredes es un riesgo de seguridad.