現在、VPCアクセスなしで実行され、インターネットからデータセットをフェッチするスケジュールされたLambda関数があります。アプリケーションが変更され、LambdaがプライベートサブネットにあるRDS DBインスタンスに書き込む必要があります。VPCには2つのパブリックサブネットと2つのプライベートサブネットがあります。LambdaがプライベートDBに到達し、インターネットにもアクセスできる構成はどれですか？

この設定は、Lambda関数がプライベートサブネット内のRDSデータベースにアクセスし、同時にインターネットにもアクセスできるようにする正しい方法です。Lambdaをプライベートサブネットに配置することで、RDSへのプライベート接続が可能になります。NATゲートウェイをパブリックサブネットに配置し、プライベートサブネットのルートテーブルで0.0.0.0/0をNATゲートウェイ経由でルーティングすることで、Lambdaはインターネットにアウトバウンド接続できます。セキュリティグループは、LambdaからRDSへのアクセスと、NATゲートウェイ経由のインターネットへのアウトバウンドアクセスを許可するために必要です。 他の選択肢は、Lambdaをパブリックサブネットに配置したり、プライベートサブネットから直接インターネットゲートウェイにルーティングしようとしたりするため、セキュリティリスクがあったり、機能しなかったりします。