Een geplande Lambda-functie draait momenteel zonder VPC-toegang en haalt datasets op van het internet. De applicatie zal worden gewijzigd, zodat de Lambda moet schrijven naar een RDS DB-instance die zich in een private subnet bevindt. De VPC heeft twee public en twee private subnets. Welke configuratie stelt de Lambda in staat om de private DB te bereiken en toch toegang te krijgen tot het internet?

De correcte optie stelt de Lambda-functie in staat om zowel de private RDS DB-instance te bereiken als toegang te krijgen tot het internet. Door de Lambda in de private subnets te plaatsen, kan deze communiceren met de RDS DB. NAT Gateways in de public subnets, met bijbehorende routetabelconfiguratie, zorgen ervoor dat de Lambda internettoegang krijgt vanuit het private subnet. Een security group met uitgaande toegang is essentieel voor de connectiviteit. De andere opties zijn incorrect: Een Elastic IP is niet direct aan een Lambda gekoppeld en public subnets zijn niet geschikt voor het hosten van een private DB. Twee public IP-adressen zijn niet de juiste manier om een Lambda internettoegang te geven vanuit een private VPC-context, en inkomende regels op de security group van de Lambda zijn niet nodig voor uitgaande internettoegang. Het direct routeren van internet-gebonden verkeer vanuit private subnets naar een internet gateway is niet mogelijk; hiervoor is een NAT Gateway nodig.