Une application serverless utilise AWS Lambda et DynamoDB. Une nouvelle fonctionnalité exige que les fonctions Lambda accèdent à un cluster de base de données Amazon Neptune situé sur trois sous-réseaux dans un VPC. Quelles solutions permettront aux fonctions Lambda d'accéder à la fois au cluster Neptune et à DynamoDB ? (Choisissez-en deux.)

Les fonctions Lambda doivent accéder à Neptune dans un VPC et à DynamoDB, un service AWS public. La première option correcte consiste à placer les fonctions Lambda dans des sous-réseaux privés du VPC de Neptune. Cela permet aux fonctions d'accéder directement à Neptune. Pour accéder à DynamoDB, un service public, le trafic sortant est acheminé via une passerelle NAT dans le VPC. Cela garantit que les fonctions peuvent atteindre les deux services tout en restant dans un environnement privé. La deuxième option correcte est également de placer les fonctions Lambda dans des sous-réseaux privés du VPC de Neptune pour l'accès à Neptune. Pour DynamoDB, un VPC endpoint est créé. Cela permet aux fonctions d'accéder à DynamoDB de manière privée et sécurisée, sans passer par Internet, ce qui est une bonne pratique pour les services AWS. Les options incorrectes sont les suivantes : L'utilisation de sous-réseaux publics pour Lambda n'est pas une bonne pratique de sécurité et n'est pas nécessaire pour accéder à Neptune. Exécuter Lambda en dehors du VPC et autoriser l'accès par IP n'est pas fiable car les adresses IP de Lambda peuvent changer. Exécuter Lambda en dehors du VPC et utiliser un VPC endpoint pour Neptune n'est pas possible car les VPC endpoints sont pour les services AWS publics, pas pour les ressources au sein d'un VPC.