Il database di un'applicazione è stato spostato da una sottorete pubblica che utilizzava un endpoint pubblico a una sottorete privata per rimuovere l'accesso alla rete pubblica. Dopo questa modifica, una funzione AWS Lambda che necessita dell'accesso in lettura non riesce più a raggiungere il database. L'amministratore deve ripristinare la connettività senza aprire il database a Internet pubblico. Quale approccio soddisfa questo requisito?

La risposta corretta è "Creare un endpoint di interfaccia AWS PrivateLink per la funzione Lambda. Connettersi al database utilizzando il suo endpoint privato." Questo approccio consente alla funzione Lambda di accedere al database nella sottorete privata senza esporre il database a Internet pubblico. AWS PrivateLink stabilisce una connessione privata tra la VPC della funzione Lambda e il servizio database, mantenendo il traffico all'interno della rete AWS. "Connettere la funzione Lambda alla VPC del database" è incompleta. Sebbene la funzione Lambda debba essere configurata per operare all'interno della VPC, ciò da solo non garantisce la connettività al database privato; è necessario un meccanismo come PrivateLink o un'altra configurazione di rete specifica. "Allegare un ruolo IAM alla funzione Lambda con permessi di lettura per il database" è necessario per l'autorizzazione, ma non risolve il problema di connettività di rete. "Spostare il database in una sottorete pubblica" contraddice il requisito di non esporre il database a Internet pubblico.