ある企業は、ソフトウェアエンジニアリングに使用するAWSアカウントを所有しています。このアカウントは、一対のAWS Direct Connect接続を介して、企業のオンプレミスデータセンターにアクセスできます。VPC以外のすべてのトラフィックは、仮想プライベートゲートウェイにルーティングされます。開発チームは、コンソールを介してAWS Lambda関数を作成しました。チームは、この関数が企業のデータセンター内のプライベートサブネットで実行されているデータベースにアクセスできるようにする必要があります。これらの要件を満たすソリューションはどれですか?
解答を選択
オプションをタップして解答を確認してください。
正解: 適切なセキュリティグループを使用して、Lambda関数がVPC内で実行されるように設定します。.
これが解答である理由
Lambda関数がVPC内で実行されるように設定することで、Direct Connect接続を介してオンプレミスデータセンター内のデータベースにアクセスできます。適切なセキュリティグループを設定することで、Lambda関数からデータベースへの必要なネットワークアクセスを許可し、同時にセキュリティも確保できます。 VPN接続のセットアップは、既存のDirect Connect接続があるため不要です。VPCのルートテーブルの更新だけでは、Lambda関数がVPC内で実行されていない場合、Direct Connectを介してプライベートリソースにアクセスできません。Elastic IPアドレスは、インターネットからのアクセスに使用されるものであり、プライベートネットワーク内のデータベースへのアクセスには適していません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要