Una función Lambda sin servidor que se ejecuta dentro de una VPC debe llamar a un proveedor externo que acepta solicitudes solo desde una única dirección IPv4 pública (el proveedor incluirá esa dirección en una lista de permitidos). Debe proporcionar una IP pública al proveedor para que la aplicación basada en Lambda pueda usar el servicio. ¿Qué solución proporciona la única IP pública requerida para las solicitudes salientes de la función Lambda?

La opción correcta es crear un NAT Gateway con una Elastic IP y enrutar el tráfico de Lambda a través de él. Un NAT Gateway permite que las instancias en subredes privadas (como las funciones Lambda dentro de una VPC sin IP pública) inicien conexiones salientes a Internet o a servicios externos, mientras que las conexiones entrantes no solicitadas son bloqueadas. La Elastic IP asociada al NAT Gateway proporciona una dirección IP pública estática y única que puede ser incluida en la lista de permitidos del proveedor externo. Las otras opciones son incorrectas: Un egress-only internet gateway es para IPv6 y no resuelve el requisito de una IP pública estática para IPv4. Adjuntar un internet gateway y asociar una Elastic IP directamente a él no permite que la función Lambda (que está en una subred privada) use esa IP pública estática para el tráfico saliente de manera controlada y única, ya que el internet gateway es para subredes públicas. Configurar la ruta predeterminada en la tabla de rutas públicas para usar el internet gateway no aísla la IP pública para la función Lambda en una subred privada.