Бессерверная функция Lambda, работающая внутри VPC, должна вызывать внешнего провайдера, который принимает запросы только с одного публичного IPv4-адреса (провайдер внесет этот адрес в белый список). Вы должны предоставить провайдеру один публичный IP-адрес, чтобы приложение на базе Lambda могло использовать сервис. Какое решение обеспечивает требуемый единый публичный IP-адрес для исходящих запросов от функции Lambda?

Правильный ответ — создание NAT Gateway с Elastic IP и маршрутизацией трафика Lambda через него. NAT Gateway позволяет нескольким ресурсам в частных подсетях VPC использовать один публичный IP-адрес для исходящего трафика в интернет. Elastic IP обеспечивает статический публичный IP-адрес для NAT Gateway, который можно предоставить внешнему провайдеру для внесения в белый список. Lambda-функция, работающая в частной подсети, будет использовать таблицу маршрутизации этой подсети, направляя трафик через NAT Gateway. Egress-only internet gateway предназначен для IPv6 и не поддерживает Elastic IP для IPv4. Internet gateway сам по себе не предоставляет единый исходящий публичный IP-адрес для ресурсов в частных подсетях; он используется для прямого доступа к интернету из публичных подсетей. Настройка ENI функции Lambda для использования internet gateway или установка маршрута по умолчанию в публичной таблице маршрутов не обеспечит единый исходящий IP-адрес для Lambda, работающей в частной подсети.