Firma konwertuje backend aplikacji z EC2 na serverless. Aplikacja i instancja RDS for MySQL działają w jednej VPC, obie wdrożone w prywatnych podsieciach. Firma potrzebuje, aby funkcje Lambda łączyły się z instancją bazy danych. Które podejście spełnia to wymaganie?

Aby funkcje Lambda mogły łączyć się z instancją RDS w prywatnej podsieci, muszą być skonfigurowane w tej samej VPC. Dołączenie funkcji Lambda do VPC wymaga polityki AWSLambdaVPCAccessExecutionRole, która zapewnia uprawnienia do tworzenia i zarządzania interfejsami sieciowymi (ENI) w VPC. Następnie należy zaktualizować grupę bezpieczeństwa RDS, aby zezwolić na ruch przychodzący z grupy bezpieczeństwa przypisanej do funkcji Lambda, zapewniając bezpieczną komunikację. Opcja pierwsza jest niepoprawna, ponieważ AWSLambdaBasicExecutionRole nie zapewnia niezbędnych uprawnień do dostępu do VPC. Opcje trzecia i czwarta są błędne, ponieważ funkcje Lambda bez konfiguracji VPC nie mogą bezpośrednio łączyć się z zasobami w prywatnych podsieciach VPC; interfejsowy punkt końcowy VPC dla Lambda służy do wywoływania funkcji Lambda z VPC, a nie do łączenia się funkcji Lambda z zasobami w VPC.