Funkcja Lambda potrzebuje dostępu sieciowego do prywatnych zasobów wewnątrz VPC. Które podejście zapewnia ten dostęp przy najmniejszym narzucie operacyjnym?

Prawidłowa odpowiedź to skonfigurowanie funkcji Lambda tak, aby działała w ramach VPC, używając prywatnych podsieci i dołączając grupę zabezpieczeń. Jest to najbardziej efektywne operacyjnie rozwiązanie, ponieważ bezpośrednio umieszcza funkcję Lambda w środowisku sieciowym, w którym znajdują się prywatne zasoby, eliminując potrzebę złożonych konfiguracji routingu. Grupa zabezpieczeń zapewnia kontrolę dostępu. Kierowanie ruchu przez połączenie VPN jest bardziej złożone i wprowadza dodatkowe opóźnienia. Tworzenie VPC endpoint dla funkcji Lambda i kierowanie ruchu przez NAT Gateway jest niepotrzebne i dodaje złożoności, ponieważ Lambda może bezpośrednio działać w VPC. Użycie AWS PrivateLink jest odpowiednie do łączenia się z usługami AWS lub usługami partnerów, a nie do bezpośredniego dostępu do prywatnych zasobów w ramach tego samego VPC.