Bir şirket, bir uygulamanın backend'ini EC2'den sunucusuz mimariye dönüştürüyor. Uygulama ve bir RDS for MySQL örneği tek bir VPC'de, her ikisi de özel alt ağlarda dağıtılmış durumda. Şirketin, DB örneğine bağlanmak için Lambda işlevlerine ihtiyacı var. Hangi yaklaşım gereksinimi karşılar?

Lambda işlevlerinin bir VPC içindeki kaynaklara (örneğin, bir RDS veritabanı) erişmesi gerektiğinde, Lambda'yı VPC içinde yapılandırmanız gerekir. Bu, Lambda işlevlerinin VPC'nizdeki özel alt ağlara ağ arayüzleri (ENI'ler) oluşturmasına olanak tanır. AWSLambdaVPCAccessExecutionRole politikası, Lambda'nın bu ENI'leri oluşturması ve yönetmesi için gerekli izinleri sağlar. Ayrıca, RDS güvenlik grubunun, Lambda işlevlerinin kullandığı güvenlik grubundan gelen trafiğe izin verecek şekilde yapılandırılması, bağlantının kurulması için zorunludur. Diğer seçenekler yanlıştır çünkü: AWSLambdaBasicExecutionRole politikası, VPC kaynaklarına erişim için gerekli izinleri içermez. Lambda işlevlerini VPC dışında oluşturmak, VPC içindeki özel bir RDS örneğine doğrudan erişimi engeller. VPC endpoint'leri Lambda'nın diğer AWS hizmetlerine özel olarak erişmesini sağlar, ancak Lambda'nın kendisinin VPC içindeki kaynaklara erişmesini sağlamaz.