Une fonction Lambda sans serveur s'exécutant dans un VPC doit appeler un fournisseur externe qui accepte les requêtes uniquement à partir d'une seule adresse IPv4 publique (le fournisseur mettra cette adresse sur liste blanche). Vous devez fournir une adresse IP publique au fournisseur afin que l'application basée sur Lambda puisse utiliser le service. Quelle solution fournit l'adresse IP publique unique requise pour les requêtes sortantes de la fonction Lambda ?

La création d'une NAT Gateway avec une Elastic IP dédiée est la solution correcte car elle fournit une adresse IP publique statique et unique pour tout le trafic sortant provenant des sous-réseaux privés du VPC. La fonction Lambda, s'exécutant dans un sous-réseau privé, acheminera son trafic via cette NAT Gateway, permettant ainsi au fournisseur externe de mettre en liste blanche cette seule adresse IP. Les autres options sont incorrectes car : Une egress-only internet gateway est utilisée pour le trafic IPv6 sortant des instances privées vers Internet, mais elle ne fournit pas une adresse IPv4 publique statique pour le trafic sortant. Attacher une internet gateway et y associer une Elastic IP ne permet pas de diriger le trafic sortant d'une Lambda dans un sous-réseau privé via cette IP spécifique. Une internet gateway est pour le trafic public entrant et sortant, mais ne fournit pas une adresse IP source fixe pour les ressources privées. Définir la route par défaut dans la table de routage publique pour utiliser l'internet gateway ne garantit pas une adresse IP source unique et statique pour le trafic sortant de la fonction Lambda, car les adresses IP publiques peuvent varier ou ne pas être directement associées à la fonction de cette manière.