Bir geliştirici, genel API'lerden veri gruplayabilmek için bir AWS Lambda işlevini bir VPC özel alt ağı içinde çalışacak şekilde güncelledi. VPC'ye bir internet ağ geçidi eklenmiş ve varsayılan ağ ACL'si ve güvenlik grubu ayarları kullanılıyor. Bu değişiklikten sonra, API'lere erişilebilmesine rağmen Lambda işlevi artık genel API'lere ulaşamıyor. Geliştirici, Lambda işlevi için giden internet erişimini nasıl geri yüklemelidir?

Lambda işlevi bir VPC özel alt ağı içinde çalıştığında, doğrudan internete erişimi olmaz. İnternet Ağ Geçidi (Internet Gateway) yalnızca genel alt ağlar için internet erişimi sağlar. Özel alt ağdaki kaynakların internete erişebilmesi için trafiğin bir NAT Ağ Geçidi (NAT Gateway) veya NAT Instance üzerinden yönlendirilmesi gerekir. NAT Gateway, özel alt ağdaki kaynakların internete çıkış yapmasını sağlarken, dışarıdan gelen bağlantıların doğrudan bu kaynaklara ulaşmasını engeller. Bu nedenle, özel alt ağdan giden trafiği bir NAT Gateway üzerinden yönlendirmek, Lambda işlevinin genel API'lere erişmesini sağlayacaktır. Ağ ACL'leri ve güvenlik grupları, trafiği filtreler ancak özel alt ağdan internete doğrudan erişim sağlamaz. Yeni bir internet ağ geçidi eklemek de özel alt ağ için doğrudan internet erişimi sağlamaz; bu yalnızca genel alt ağlar için geçerlidir.