Sunucusuz bir uygulama AWS Lambda ve DynamoDB kullanıyor. Yeni işlevsellik, Lambda işlevlerinin bir VPC'deki üç alt ağda bulunan bir Amazon Neptune DB kümesine erişmesini gerektiriyor. Hangi çözümler Lambda işlevlerinin hem Neptune kümesine hem de DynamoDB'ye erişmesini sağlar? (İki tane seçin.)

Lambda işlevlerinin bir VPC içindeki Neptune kümesine erişmesi gerektiğinden, Lambda'nın VPC içinde yapılandırılması zorunludur. Lambda işlevlerini özel alt ağlarda barındırmak en iyi güvenlik uygulamasıdır. Bu durumda, Neptune'e erişim VPC içinden sağlanır. DynamoDB bir AWS hizmetidir ve varsayılan olarak genel internet üzerinden erişilir. İlk doğru seçenek, Lambda işlevlerini özel alt ağlarda yapılandırır ve DynamoDB'ye erişim için bir NAT Ağ Geçidi aracılığıyla internete çıkış sağlar. Bu, Lambda'nın hem Neptune'e (VPC içinde) hem de DynamoDB'ye (NAT GW üzerinden) erişmesini sağlar. İkinci doğru seçenek, Lambda işlevlerini özel alt ağlarda yapılandırır ve DynamoDB için bir VPC Endpoint (Gateway Endpoint) oluşturur. Bu, DynamoDB trafiğinin internete çıkmadan AWS ağı içinde kalmasını sağlar, bu da daha güvenli ve verimli bir çözümdür. Yanlış seçenekler: Genel alt ağlar kullanmak güvenlik en iyi uygulaması değildir. Lambda'yı VPC dışında çalıştırmak, Neptune'e erişimi karmaşıklaştırır ve güvenlik riskleri oluşturur. Neptune bir VPC içinde çalışır ve varsayılan olarak genel erişime açık değildir. Neptune için VPC endpoint oluşturmak mümkün değildir, Neptune bir VPC içinde çalışır ve endpoint gerektirmez. DynamoDB için VPC endpoint oluşturmak doğru olsa da, Lambda'nın VPC dışında olması Neptune erişimini çözmez.