Una funzione Lambda pianificata attualmente viene eseguita senza accesso VPC e recupera dataset da internet. L'applicazione verrà modificata in modo che la Lambda debba scrivere su un'istanza DB RDS situata in una sottorete privata. Il VPC ha due sottoreti pubbliche e due private. Quale configurazione consente alla Lambda di raggiungere il DB privato e di accedere comunque a internet?

La risposta corretta abilita l'accesso VPC per la Lambda, posizionandola nelle sottoreti private dove risiede il database. Questo permette alla Lambda di comunicare con il DB RDS privato. Per l'accesso a internet, vengono aggiunti NAT Gateway nelle sottoreti pubbliche. Le tabelle di routing delle sottoreti private vengono configurate per instradare tutto il traffico (0.0.0.0/0) destinato a internet attraverso questi NAT Gateway. Un gruppo di sicurezza collegato alla funzione Lambda con regole in uscita appropriate garantisce che la Lambda possa avviare connessioni verso il database e internet. Le opzioni errate presentano i seguenti problemi: La creazione di una Lambda con Elastic IP e il collegamento a sottoreti pubbliche non è il modo corretto per consentire a una Lambda di accedere a un DB privato e a internet contemporaneamente. Le Lambda non utilizzano Elastic IP direttamente in questo contesto. L'utilizzo di due indirizzi IP pubblici e il collegamento a sottoreti pubbliche non è la soluzione per accedere a un DB privato. Inoltre, le Lambda non vengono configurate con IP pubblici in questo modo. L'instradamento diretto del traffico internet delle sottoreti private a un Internet Gateway non è corretto per le sottoreti private. Le sottoreti private devono usare un NAT Gateway per l'accesso a internet.