Zaplanowana funkcja Lambda działa obecnie bez dostępu do VPC i pobiera zestawy danych z Internetu. Aplikacja zostanie zmieniona tak, aby Lambda musiała zapisywać dane do instancji bazy danych RDS znajdującej się w prywatnej podsieci. VPC ma dwie podsieci publiczne i dwie prywatne. Jaka konfiguracja pozwoli Lambdzie dotrzeć do prywatnej bazy danych i nadal mieć dostęp do Internetu?

Poprawna odpowiedź umożliwia funkcji Lambda dostęp do prywatnej bazy danych RDS i Internetu. Umieszczenie Lambdy w prywatnych podsieciach pozwala jej komunikować się z RDS. Bramy NAT w publicznych podsieciach wraz z odpowiednimi tabelami routingu zapewniają Lambdzie dostęp do Internetu, ponieważ ruch wychodzący z prywatnych podsieci jest kierowany przez bramy NAT. Grupa zabezpieczeń z regułami ruchu wychodzącego jest niezbędna do kontroli dostępu. Pozostałe opcje są nieprawidłowe: Utworzenie Lambdy z Elastic IP i dołączenie jej do publicznych podsieci nie jest standardowym sposobem na zapewnienie dostępu do prywatnej bazy danych RDS. Elastic IP są dla instancji EC2, nie dla Lambdy w VPC. Dołączenie Lambdy do publicznych podsieci i użycie publicznych adresów IP nie jest bezpiecznym ani zalecanym sposobem dostępu do prywatnej bazy danych RDS. Kierowanie ruchu internetowego bezpośrednio do bramy internetowej z prywatnych podsieci jest niemożliwe; ruch z prywatnych podsieci musi przechodzić przez bramę NAT, aby uzyskać dostęp do Internetu.