개발자가 퍼블릭 API에서 데이터를 그룹화할 수 있도록 AWS Lambda 함수를 VPC 프라이빗 서브넷 내에서 실행되도록 업데이트했습니다. VPC에는 인터넷 게이트웨이가 연결되어 있고 기본 네트워크 ACL 및 보안 그룹 설정을 사용합니다. 변경 후, API에 연결할 수 있음에도 불구하고 Lambda 함수가 더 이상 퍼블릭 API에 연결할 수 없습니다. 개발자는 Lambda 함수에 대한 아웃바운드 인터넷 액세스를 어떻게 복원해야 합니까?

Lambda 함수가 VPC 내 프라이빗 서브넷에서 실행될 때 인터넷에 액세스하려면 NAT 게이트웨이가 필요합니다. 프라이빗 서브넷의 인스턴스는 인터넷 게이트웨이와 직접 통신할 수 없습니다. 대신, 아웃바운드 트래픽은 NAT 게이트웨이를 통해 라우팅되어야 하며, NAT 게이트웨이는 퍼블릭 서브넷에 위치해야 합니다. 네트워크 ACL과 보안 그룹은 인바운드 및 아웃바운드 트래픽을 제어하지만, 인터넷 연결 자체를 제공하지는 않습니다. 새 인터넷 게이트웨이를 프라이빗 서브넷에 연결하는 것은 불가능하며, 인터넷 게이트웨이는 퍼블릭 서브넷에 연결되어 VPC의 퍼블릭 서브넷에 있는 리소스에 인터넷 액세스를 제공합니다.