Разработчик переносит функциональность из устаревшего монолита в AWS Lambda. Данные приложения находятся в кластере Amazon Aurora DB в частных подсетях VPC. В аккаунте есть одна VPC; функции Lambda и кластер DB находятся в одном регионе AWS и аккаунте. Функции Lambda должны безопасно получать доступ к кластеру DB без прохождения через публичный интернет. Какая конфигурация удовлетворяет этому требованию?

Правильный ответ — настроить функции Lambda для запуска в той же VPC, указав VPC, соответствующие подсети и группу безопасности. Это позволяет функциям Lambda напрямую взаимодействовать с кластером Aurora DB в частных подсетях VPC через внутренние IP-адреса, обеспечивая безопасный доступ без прохождения через публичный интернет. Установка для параметра публичного доступа кластера DB значения Yes сделает базу данных доступной из интернета, что нарушает требование безопасности. Настройка Amazon RDS Proxy — это хороший вариант для управления соединениями с базой данных, но сам по себе он не решает проблему частного доступа Lambda к базе данных в VPC; Lambda все равно должна быть настроена для работы в VPC. Развертывание NAT gateway используется для предоставления частным подсетям доступа к интернету, а не для доступа Lambda к ресурсам в той же VPC.