Funkcja Lambda musi połączyć się z instancją bazy danych Amazon RDS, która znajduje się w prywatnej podsieci w ramach VPC. Firma utworzyła rolę IAM z wymaganymi uprawnieniami do bazy danych i dołączyła ją do funkcji Lambda. Jaka dodatkowa konfiguracja jest wymagana, aby funkcja Lambda mogła uzyskać dostęp do instancji bazy danych?

Aby funkcja Lambda mogła uzyskać dostęp do zasobów w prywatnej podsieci VPC, takich jak instancja RDS, musi być skonfigurowana do działania w tej samej VPC. Oznacza to przypisanie jej do konkretnych podsieci i grup bezpieczeństwa w tej VPC. Następnie należy zaktualizować reguły grup bezpieczeństwa instancji RDS, aby zezwolić na ruch przychodzący z grupy bezpieczeństwa przypisanej do funkcji Lambda. Pozostałe opcje są nieprawidłowe: Przypisanie publicznego adresu IP do instancji bazy danych w prywatnej podsieci narusza zasady bezpieczeństwa i nie jest zalecanym rozwiązaniem. AWS Direct Connect służy do łączenia infrastruktury lokalnej z AWS, a nie do łączenia funkcji Lambda z zasobami w tej samej VPC. Umieszczanie bazy danych za dystrybucją Amazon CloudFront jest nieodpowiednie, ponieważ CloudFront to usługa CDN do dostarczania treści, a nie do bezpiecznego dostępu do baz danych z funkcji Lambda.