Je implementeert een nieuwe Node.js AWS Lambda-functie die buiten een VPC draait. De functie moet een Amazon Aurora-database bevragen die niet publiekelijk toegankelijk is, en je verwacht onvoorspelbare pieken in het databaseverkeer. Wat moet je doen om de Lambda-functie betrouwbaar toegang te geven tot de database tijdens pieken?

Het configureren van de Lambda-functie om een Amazon RDS Proxy te gebruiken is de beste oplossing. RDS Proxy beheert databaseverbindingen efficiënt, hergebruikt bestaande verbindingen en buffert ze, wat cruciaal is voor Lambda-functies die vaak opschalen en verbindingen openen en sluiten. Dit voorkomt connection storms en verbetert de beschikbaarheid tijdens pieken. Een NAT gateway is bedoeld voor uitgaande internettoegang vanuit een private subnet en helpt niet bij het verbinden met een private database. De Aurora-database publiekelijk toegankelijk maken is een beveiligingsrisico en wordt sterk afgeraden. VPC-toegang inschakelen voor de Lambda-functie is noodzakelijk om een private database te bereiken, maar een security group zonder regels zou alle verkeer blokkeren. Bovendien lost het inschakelen van VPC-toegang alleen het connectiviteitsprobleem op, niet de efficiënte verbindingen tijdens pieken, waarvoor RDS Proxy nodig is.