애플리케이션의 데이터베이스가 퍼블릭 엔드포인트를 사용하던 퍼블릭 서브넷에서 퍼블릭 네트워크 액세스를 제거하기 위해 프라이빗 서브넷으로 이동되었습니다. 이 변경 후, 읽기 액세스가 필요한 AWS Lambda 함수가 더 이상 데이터베이스에 연결할 수 없습니다. 관리자는 데이터베이스를 퍼블릭 인터넷에 노출하지 않고 연결을 복원해야 합니다. 어떤 접근 방식이 이 요구 사항을 충족합니까?

AWS PrivateLink 인터페이스 엔드포인트를 생성하는 것은 Lambda 함수가 퍼블릭 인터넷을 통하지 않고 데이터베이스에 안전하게 연결할 수 있도록 합니다. PrivateLink는 VPC 내에서 프라이빗 IP 주소를 사용하여 서비스에 비공개로 액세스할 수 있게 합니다. 다른 옵션들은 다음과 같은 이유로 올바르지 않습니다: Lambda 함수를 데이터베이스 VPC에 연결하는 것은 Lambda 함수가 VPC 내의 리소스에 액세스할 수 있도록 하지만, 데이터베이스가 프라이빗 서브넷에 있고 Lambda 함수가 VPC 외부에서 실행되는 경우 직접적인 연결을 제공하지 않습니다. 데이터베이스에 대한 읽기 권한이 있는 IAM 역할을 Lambda 함수에 연결하는 것은 인증 및 권한 부여를 처리하지만, 연결 문제를 해결하지는 않습니다. 데이터베이스를 퍼블릭 서브넷으로 이동하는 것은 데이터베이스를 퍼블릭 인터넷에 노출하므로, 문제에서 요구하는 '데이터베이스를 퍼블릭 인터넷에 노출하지 않고'라는 조건을 위반합니다.