Запланированная функция Lambda в настоящее время работает без доступа к VPC и извлекает наборы данных из Интернета. Приложение будет изменено таким образом, что Lambda должна записывать данные в экземпляр базы данных RDS, расположенный в частной подсети. VPC имеет две публичные и две частные подсети. Какая конфигурация позволит Lambda получить доступ к частной базе данных и при этом иметь доступ к Интернету?

Правильный ответ обеспечивает доступ функции Lambda к частной базе данных RDS и к Интернету. Размещение Lambda в частных подсетях позволяет ей взаимодействовать с базой данных RDS, которая также находится в частной подсети. NAT Gateway в публичных подсетях в сочетании с маршрутизацией 0.0.0.0/0 через него из частных подсетей предоставляет Lambda исходящий доступ в Интернет, не делая ее общедоступной. Группа безопасности с разрешенным исходящим доступом гарантирует, что Lambda может инициировать соединения. Неправильные варианты: Создание Lambda с Elastic IP или публичными IP-адресами в публичных подсетях не является стандартным способом предоставления доступа в Интернет для Lambda в VPC и не обеспечивает прямой доступ к частной базе данных RDS без дополнительных настроек. Маршрутизация интернет-трафика непосредственно к интернет-шлюзу из частных подсетей сделает эти подсети публичными, что противоречит требованию сохранения базы данных в частной подсети.