개발자가 레거시 모놀리스의 기능을 AWS Lambda로 마이그레이션하고 있습니다. 애플리케이션 데이터는 VPC의 프라이빗 서브넷에 있는 Amazon Aurora DB 클러스터에 있습니다. 계정에는 하나의 VPC가 있으며, Lambda 함수와 DB 클러스터는 동일한 AWS 리전 및 계정에 있습니다. Lambda 함수는 퍼블릭 인터넷을 통과하지 않고 DB 클러스터에 안전하게 액세스해야 합니다. 이 요구 사항을 충족하는 구성은 무엇입니까?

Lambda 함수가 VPC 내의 Aurora DB 클러스터에 안전하게 액세스하려면, Lambda 함수를 DB 클러스터와 동일한 VPC, 서브넷 및 보안 그룹 내에서 실행되도록 구성해야 합니다. 이렇게 하면 Lambda 함수가 프라이빗 IP 주소를 통해 DB 클러스터와 직접 통신할 수 있으며, 데이터가 퍼블릭 인터넷을 통과하지 않습니다. 오답 해설: DB 클러스터의 퍼블릭 액세스 설정을 Yes로 설정합니다: 이는 DB 클러스터를 퍼블릭 인터넷에 노출시켜 보안 위험을 증가시키므로 적절하지 않습니다. Lambda 함수가 사용할 Amazon RDS Proxy를 구성합니다: RDS Proxy는 데이터베이스 연결 관리에 유용하지만, Lambda 함수가 VPC 내의 프라이빗 DB에 액세스하는 기본적인 요구 사항을 직접적으로 해결하지는 않습니다. VPC 구성이 선행되어야 합니다. NAT 게이트웨이를 배포하고 Lambda 함수에 보안 그룹을 할당합니다: NAT 게이트웨이는 프라이빗 서브넷의 리소스가 인터넷으로 나가는 트래픽을 허용할 때 사용됩니다. DB 클러스터는 VPC 내에 있으므로, Lambda 함수가 DB 클러스터에 액세스하기 위해 NAT 게이트웨이가 필요하지 않습니다.