Baza danych aplikacji została przeniesiona z podsieci publicznej, która używała publicznego punktu końcowego, do podsieci prywatnej, aby usunąć publiczny dostęp sieciowy. Po tej zmianie funkcja AWS Lambda, która potrzebuje dostępu do odczytu, nie może już połączyć się z bazą danych. Administrator musi przywrócić łączność bez otwierania bazy danych na publiczny internet. Które podejście spełnia ten wymóg?

Prawidłowa odpowiedź to utworzenie interfejsowego punktu końcowego AWS PrivateLink dla funkcji Lambda i połączenie się z bazą danych przy użyciu jej prywatnego punktu końcowego. AWS PrivateLink umożliwia bezpieczne i prywatne połączenie między VPC a usługami AWS (takimi jak baza danych w prywatnej podsieci) bez przechodzenia przez publiczny internet. Funkcja Lambda, działająca poza VPC, może następnie uzyskać dostęp do bazy danych przez ten prywatny punkt końcowy. Połączenie funkcji Lambda z VPC bazy danych jest również prawidłowym podejściem, ale nie jest opcją w tym pytaniu. Dołączenie roli IAM z uprawnieniami do odczytu bazy danych jest konieczne do autoryzacji, ale nie rozwiązuje problemu łączności sieciowej. Przeniesienie bazy danych do podsieci publicznej narusza wymóg braku publicznego dostępu do bazy danych.