Een Lambda-functie moet HTTP POST-verzoeken doen naar een interne applicatie die draait op EC2-instances in een private subnet binnen hetzelfde AWS-account. Welke oplossing stelt de Lambda-functie in staat om de interne applicatie te bereiken?

Om een Lambda-functie toegang te geven tot resources in een private subnet, moet de functie geconfigureerd worden om binnen de Virtual Private Cloud (VPC) te draaien. Door de Lambda-functie te koppelen aan de VPC en een of meer private subnetten, krijgt deze een Elastic Network Interface (ENI) toegewezen in die subnetten, waardoor het verkeer naar de EC2-instances kan routeren. Een VPC endpoint is bedoeld voor toegang tot AWS-services (zoals S3 of DynamoDB) vanuit een VPC, niet voor toegang tot applicaties op EC2-instances binnen dezelfde VPC. Een VPN-verbinding is overbodig en complex voor communicatie binnen dezelfde VPC. Het wijzigen van de VPC-routetabel om het IP-adres van de Lambda-functie op te nemen is niet de juiste methode; de Lambda-functie moet eerst deel uitmaken van de VPC om een intern IP-adres te krijgen en de routetabel zal dit niet vanzelf regelen.