Una funzione Lambda deve connettersi a un'istanza di database Amazon RDS che risiede in una sottorete privata all'interno di un VPC. L'azienda ha creato un ruolo IAM con le autorizzazioni DB richieste e lo ha allegato alla funzione Lambda. Quale configurazione aggiuntiva è necessaria affinché la funzione Lambda possa accedere all'istanza DB?

La risposta corretta è configurare la funzione Lambda per l'esecuzione nelle sottoreti private del VPC e aggiornare le regole del gruppo di sicurezza. Una funzione Lambda deve essere configurata all'interno dello stesso VPC e delle stesse sottoreti private dell'istanza RDS per potervi accedere direttamente. Inoltre, il gruppo di sicurezza associato all'istanza RDS deve consentire il traffico in entrata dal gruppo di sicurezza o dagli intervalli IP della funzione Lambda. Assegnare un IP pubblico all'istanza DB non è sicuro e non è necessario, poiché la Lambda può accedere al DB privatamente. AWS Direct Connect è per la connettività on-premise al VPC, non per la connettività Lambda all'interno del VPC. Mettere il DB dietro CloudFront non è una configurazione valida per l'accesso a un database.