Bir şirketin yazılım mühendisliği için kullanılan bir AWS hesabı var. Hesap, bir çift AWS Direct Connect bağlantısı aracılığıyla şirketin şirket içi veri merkezine erişebiliyor. Tüm VPC dışı trafik, sanal özel ağ geçidine yönlendirilir. Bir geliştirme ekibi, konsol aracılığıyla bir AWS Lambda işlevi oluşturdu. Ekibin, işlevin şirketin veri merkezindeki özel bir alt ağda çalışan bir veritabanına erişmesine izin vermesi gerekiyor. Bu gereksinimleri hangi çözüm karşılar?

Doğru cevap, Lambda işlevini uygun güvenlik grubuyla VPC içinde çalışacak şekilde yapılandırmaktır. Lambda işlevleri varsayılan olarak bir VPC içinde çalışmaz. Şirket içi veri merkezine Direct Connect üzerinden erişim sağlamak için Lambda işlevinin bir VPC içinde yapılandırılması gerekir. Bu, işlevin VPC'nin yönlendirme tablolarını ve güvenlik gruplarını kullanarak şirket içi kaynaklara güvenli bir şekilde erişmesini sağlar. Yanlış seçenekler: AWS'den veri merkezine bir VPN bağlantısı kurmak gereksizdir, çünkü Direct Connect zaten mevcuttur ve daha yüksek bant genişliği ile daha düşük gecikme süresi sunar. Lambda işlevinin Direct Connect aracılığıyla şirket içi veri merkezine erişmesine izin vermek için VPC'deki yönlendirme tablolarını güncellemek tek başına yeterli değildir. İşlevin öncelikle VPC içinde çalışacak şekilde yapılandırılması gerekir. Bir Elastic IP adresi oluşturmak ve Lambda işlevini bu şekilde yapılandırmak, şirket içi özel bir alt ağdaki veritabanına erişim için uygun bir çözüm değildir. Elastic IP'ler genellikle internet üzerinden erişim için kullanılır ve özel ağ bağlantısı sağlamaz.