Una funzione Lambda serverless in esecuzione all'interno di una VPC deve chiamare un provider esterno che accetta richieste solo da un singolo indirizzo IPv4 pubblico (il provider inserirà tale indirizzo in una allowlist). È necessario fornire un IP pubblico al provider affinché l'applicazione basata su Lambda possa utilizzare il servizio. Quale soluzione fornisce il singolo IP pubblico richiesto per le richieste in uscita dalla funzione Lambda?

La soluzione corretta prevede la creazione di un NAT Gateway con un Elastic IP. Questo perché le funzioni Lambda all'interno di una VPC non hanno un IP pubblico per impostazione predefinita. Il NAT Gateway fornisce un indirizzo IP pubblico statico (l'Elastic IP) per il traffico in uscita dalle sottoreti private, permettendo al provider esterno di inserire in allowlist un singolo IP. Le tabelle di routing delle sottoreti private della Lambda devono essere configurate per instradare il traffico verso il NAT Gateway. Le opzioni che coinvolgono un Internet Gateway non sono adatte per fornire un IP statico per il traffico in uscita da risorse private, e un egress-only internet gateway è specifico per IPv6 e non fornisce un singolo IP pubblico statico per IPv4.