База данных приложения была перемещена из публичной подсети, которая использовала публичную конечную точку, в приватную подсеть, чтобы исключить доступ из публичной сети. После этого изменения функция AWS Lambda, которой требуется доступ на чтение, больше не может подключиться к базе данных. Администратор должен восстановить подключение, не открывая базу данных для публичного интернета. Какой подход удовлетворяет этому требованию?

Правильный ответ — создание интерфейсной конечной точки AWS PrivateLink для функции Lambda и подключение к базе данных через ее приватную конечную точку. PrivateLink позволяет Lambda безопасно и приватно получать доступ к базе данных в приватной подсети, не выставляя базу данных в интернет. Это соответствует требованию сохранения приватности базы данных. Неправильные варианты: Подключение функции Lambda к VPC базы данных: Хотя это позволит Lambda получить доступ к базе данных, это не всегда возможно или оптимально, если Lambda находится в другом VPC или не имеет прямого сетевого пути. PrivateLink предлагает более управляемое и безопасное решение для доступа к сервисам в приватных сетях. Прикрепление роли IAM к функции Lambda с разрешениями на чтение для базы данных: Это обеспечивает авторизацию, но не решает проблему сетевого подключения к базе данных, которая находится в приватной подсети. Перемещение базы данных в публичную подсеть и использование групп безопасности: Это прямо противоречит требованию не открывать базу данных для публичного интернета. Группы безопасности могут ограничить доступ, но база данных все равно будет иметь публичный IP-адрес.