Funkcja Lambda skonfigurowana do działania w VPC musi połączyć się z instancją RDS for SQL Server w prywatnej podsieci na porcie 1433, ale funkcja nie może nawiązać połączenia. Jakie kroki należy podjąć, aby debugować problem z łącznością? (Wybierz dwie opcje)

Poprawne są dwie opcje. Po pierwsze, należy sprawdzić konfigurację grup bezpieczeństwa. Grupa bezpieczeństwa funkcji Lambda musi zezwalać na ruch wychodzący (outbound) na porcie 1433 do grupy bezpieczeństwa instancji RDS, a grupa bezpieczeństwa instancji RDS musi zezwalać na ruch przychodzący (inbound) na porcie 1433 z grupy bezpieczeństwa funkcji Lambda. Jest to podstawowa konfiguracja łączności sieciowej. Po drugie, funkcja Lambda działająca w VPC wymaga uprawnień do zarządzania interfejsami sieciowymi (ENI), aby mogła połączyć się z zasobami w VPC. Uprawnienia takie jak ec2:CreateNetworkInterface, ec2:DescribeNetworkInterfaces i ec2:DeleteNetworkInterface są niezbędne dla roli wykonawczej funkcji Lambda. Niepoprawne opcje: Odwrócone reguły grup bezpieczeństwa są nieprawidłowe; ruch wychodzący z Lambdy i przychodzący do RDS to właściwy kierunek. NAT Gateway i publiczny dostęp do instancji DB nie są wymagane, ponieważ Lambda łączy się z prywatną podsiecią. Uprawnienia rds:DescribeDBInstances itp. są do zarządzania RDS, a nie do nawiązywania połączenia z bazą danych.