Bir VPC içinde çalışan sunucusuz bir Lambda işlevi, yalnızca tek bir genel IPv4 adresinden gelen istekleri kabul eden harici bir sağlayıcıyı çağırmalıdır (sağlayıcı bu adresi izin verilenler listesine ekleyecektir). Lambda tabanlı uygulamanın hizmeti kullanabilmesi için sağlayıcıya tek bir genel IP sağlamanız gerekir. Lambda işlevinden gelen giden istekler için gerekli tek genel IP'yi hangi çözüm sağlar?

Lambda işlevi bir VPC içinde çalıştığından ve harici bir sağlayıcıya tek, sabit bir genel IP adresi üzerinden erişmesi gerektiğinden, bir NAT Gateway en uygun çözümdür. NAT Gateway'e atanan bir Elastic IP adresi, Lambda işlevinden gelen tüm giden trafiğin bu tek, sabit genel IP adresi üzerinden çıkmasını sağlar. Sağlayıcı bu IP adresini izin verilenler listesine ekleyebilir. Lambda'nın çalıştığı alt ağların yönlendirme tablosu, tüm giden internet trafiğini bu NAT Gateway'e yönlendirecek şekilde yapılandırılmalıdır. Yanlış seçenekler: Yalnızca giden bir internet ağ geçidi (Egress-Only Internet Gateway) IPv6 trafiği içindir ve IPv4 için sabit bir genel IP sağlamaz. İnternet ağ geçidi (Internet Gateway) doğrudan genel IP sağlamaz ve Lambda'nın ENI'sini doğrudan kullanacak şekilde yapılandırılamaz; ayrıca, Lambda'nın VPC içinde özel alt ağlarda çalışması durumunda doğrudan internet erişimi olmaz. İnternet ağ geçidi ile Elastic IP ilişkilendirmek mümkün değildir; Elastic IP'ler EC2 örnekleri veya NAT Gateway'ler gibi kaynaklara atanır. Varsayılan rotayı internet ağ geçidine ayarlamak, Lambda'nın özel alt ağlarda çalışması durumunda tek, sabit bir çıkış IP'si sağlamaz ve doğrudan genel IP ataması yapmaz.