Potrzebujesz funkcji Lambda do bezpiecznego wykonywania zapytań do bazy danych Amazon Aurora, która znajduje się w prywatnej podsieci VPC1. Jaka konfiguracja umożliwi funkcji Lambda bezpieczny dostęp do bazy danych?

Poprawna odpowiedź umożliwia funkcji Lambda bezpieczny dostęp do bazy danych Aurora w prywatnej podsieci VPC1. Włączenie dostępu do VPC dla funkcji Lambda w VPC1 sprawia, że funkcja staje się częścią tej samej sieci, co baza danych. Dołączenie tej samej grupy bezpieczeństwa (SG1) zarówno do funkcji Lambda, jak i do bazy danych, oraz skonfigurowanie reguł SG1 tak, aby zezwalały na ruch TCP na porcie 3306 (standardowy port MySQL/Aurora) między instancjami w tej grupie, zapewnia bezpieczną komunikację. Pozostałe opcje są nieprawidłowe: Tworzenie funkcji Lambda w nowym publicznym VPC i łączenie go przez peering nie jest optymalnym rozwiązaniem, ponieważ wprowadza niepotrzebną złożoność i potencjalnie wystawia funkcję na publiczny dostęp. Dołączenie różnych grup bezpieczeństwa (SG1 do Lambda i SG2 do bazy danych) i dodanie reguły ruchu przychodzącego do SG1 zezwalającej na ruch z portu 3306 jest nieprawidłowe, ponieważ reguła powinna być skonfigurowana w grupie bezpieczeństwa bazy danych, aby zezwalać na ruch z grupy bezpieczeństwa funkcji Lambda. Eksportowanie danych do S3 i odpytywanie ich stamtąd jest obejściem, a nie bezpośrednim dostępem do bazy danych, co nie spełnia wymagań pytania o "bezpieczne wykonywanie zapytań do bazy danych".