Een serverless Lambda-functie die binnen een VPC draait, moet een externe provider aanroepen die alleen verzoeken accepteert vanaf één enkel openbaar IPv4-adres (de provider zal dat adres op de allowlist plaatsen). Je moet één openbaar IP aan de provider leveren, zodat de Lambda-gebaseerde applicatie de service kan gebruiken. Welke oplossing biedt het vereiste enkele openbare IP voor uitgaande verzoeken van de Lambda-functie?

De correcte oplossing is het aanmaken van een NAT Gateway met een Elastic IP. Een Lambda-functie die in een VPC draait, krijgt standaard een private IP-adres. Om vanuit de VPC naar het internet te kunnen communiceren, is een NAT Gateway nodig. De NAT Gateway wijst al het uitgaande verkeer van de private subnetten om naar het toegewezen Elastic IP-adres, waardoor de externe provider slechts één openbaar IP-adres ziet. Een egress-only internet gateway is bedoeld voor IPv6-verkeer en kan niet worden gebruikt met een Elastic IP voor IPv4. Het direct koppelen van een internet gateway aan een Lambda-functie of het toewijzen van een Elastic IP aan een internet gateway en deze direct te gebruiken voor de Lambda-functie is niet mogelijk, omdat Lambda-functies in private subnetten geen directe internettoegang hebben. Een internet gateway wordt gebruikt voor publieke subnetten.