Una funzione Lambda deve effettuare richieste HTTP POST a un'applicazione interna in esecuzione su istanze EC2 in una sottorete privata all'interno dello stesso account AWS. Quale soluzione consente alla funzione Lambda di raggiungere l'applicazione interna?

La risposta corretta è "Associare la funzione Lambda al VPC e alla sottorete privata (allegare la funzione Lambda al VPC)". Quando una funzione Lambda deve accedere a risorse all'interno di un VPC privato (come istanze EC2 in una sottorete privata), deve essere configurata per operare all'interno di quel VPC. Questo le consente di ottenere un'interfaccia di rete elastica (ENI) all'interno delle sottoreti specificate, permettendole di comunicare con altre risorse nel VPC come se fosse un'istanza EC2. Le altre opzioni sono errate: Creare un VPC endpoint non è la soluzione, poiché i VPC endpoint sono per l'accesso a servizi AWS pubblici da un VPC, non per l'accesso da Lambda a risorse private nel VPC. Stabilire una connessione VPN tra Lambda e la sottorete privata non è un meccanismo supportato o necessario per questo scenario. Modificare la tabella di routing del VPC per includere l'indirizzo IP della funzione Lambda non è applicabile, poiché la funzione Lambda non ha un indirizzo IP statico assegnato in questo modo e la configurazione di rete è gestita dall'associazione al VPC.