Zamanlanmış bir Lambda işlevi şu anda VPC erişimi olmadan çalışıyor ve internetten veri kümeleri getiriyor. Uygulama, Lambda'nın özel bir alt ağda bulunan bir RDS DB örneğine yazması gerekecek şekilde değiştirilecektir. VPC'nin iki genel ve iki özel alt ağı vardır. Lambda'nın özel DB'ye ulaşmasını ve yine de internete erişmesini sağlayan yapılandırma nedir?

Doğru cevap, Lambda'nın hem özel RDS veritabanına erişmesini hem de internetten veri çekmeye devam etmesini sağlayan standart ve güvenli bir yaklaşımdır. Lambda'yı özel alt ağlara yerleştirmek, veritabanına doğrudan erişim sağlar. Genel alt ağlara NAT Gateway'ler eklemek ve özel alt ağların yönlendirme tablolarını bu NAT Gateway'ler üzerinden internete yönlendirecek şekilde yapılandırmak, Lambda'nın özel bir IP adresiyle internete güvenli bir şekilde çıkmasını sağlar. Güvenlik grubu, gerekli giden erişimi kontrol eder. Diğer seçenekler yanlıştır çünkü: Elastic IP'li genel alt ağlara Lambda eklemek, Lambda'nın özel bir veritabanına erişmesini sağlamaz ve genel IP'ye güvenlik grubu atamak yerine Lambda'ya atamak gerekir. İki genel IP adresli genel alt ağlara Lambda eklemek, yine özel veritabanına erişim sağlamaz ve gelen kurallar yerine giden kurallar önemlidir. Özel alt ağlardaki Lambda'nın yönlendirme tablolarını doğrudan internet ağ geçidine yönlendirmek, özel alt ağların doğasına aykırıdır ve güvenlik riskleri taşır. Ayrıca, internet erişimi için gelen kuralları açmak yerine giden kurallar gereklidir.