Vous avez besoin qu'une fonction Lambda interroge de manière sécurisée une base de données Amazon Aurora qui réside dans un sous-réseau privé de VPC1. Quelle configuration permettra à la fonction Lambda d'accéder à la base de données de manière sécurisée ?

Pour qu'une fonction Lambda accède à une base de données Aurora dans un sous-réseau privé, la fonction Lambda doit être configurée pour s'exécuter dans le même VPC (VPC1) et le même sous-réseau que la base de données, ou dans un sous-réseau pouvant atteindre la base de données. Attacher le même groupe de sécurité (SG1) à la fois à la fonction Lambda et à la base de données, et configurer SG1 pour autoriser le trafic TCP sur le port 3306 (port MySQL par défaut pour Aurora) entre les membres du groupe de sécurité, garantit une communication sécurisée et autorisée. Les autres options sont incorrectes car : Créer la fonction Lambda dans un nouveau VPC (VPC2) et l'appairer avec VPC1 ajoute de la complexité inutile et n'est pas la méthode la plus directe pour l'accès intra-VPC. Attacher des groupes de sécurité différents (SG1 et SG2) et configurer une règle entrante sur SG1 pour autoriser le trafic depuis le port 3306 est incorrect ; la règle entrante doit être sur le groupe de sécurité de la base de données, autorisant le trafic depuis le groupe de sécurité de la Lambda. Exporter les données Aurora vers S3 et interroger S3 n'est pas une solution pour interroger la base de données Aurora en temps réel.