Witryna e-commerce firmy ma nieprzewidywalny ruch i używa funkcji AWS Lambda do bezpośredniego dostępu do prywatnej instancji bazy danych Amazon RDS for PostgreSQL. Firma chce uzyskać przewidywalną wydajność bazy danych i zapewnić, że wywołania funkcji Lambda nie przeciążą bazy danych zbyt wieloma połączeniami. Co powinien zrobić architekt rozwiązań, aby spełnić te wymagania?

Prawidłowa odpowiedź to "Skieruj sterownik klienta na punkt końcowy proxy RDS. Wdróż funkcje Lambda wewnątrz VPC." Amazon RDS Proxy to w pełni zarządzana usługa, która tworzy pulę połączeń z bazą danych i ponownie wykorzystuje istniejące połączenia, co znacząco poprawia przewidywalność wydajności bazy danych i zapobiega jej przeciążeniu przez dużą liczbę połączeń z funkcji Lambda. Wdrożenie funkcji Lambda wewnątrz VPC jest niezbędne, aby mogły one bezpiecznie i bezpośrednio komunikować się z prywatną instancją Amazon RDS, która również znajduje się w VPC. Pozostałe opcje są nieprawidłowe, ponieważ: Skierowanie na niestandardowy punkt końcowy RDS nie rozwiązuje problemu zarządzania połączeniami i przeciążenia bazy danych. Wdrożenie funkcji Lambda poza VPC uniemożliwiłoby bezpośredni dostęp do prywatnej instancji RDS, wymagając dodatkowych, mniej bezpiecznych rozwiązań sieciowych.