オンプレ⇔クラウド、DirectConnect接続中。AWS Lambda作成して、オンプレと繋ぐには?

Lambda関数が適切なセキュリティグループでVPC内で実行されるように設定

・Lambda関数が適切なセキュリティグループでVPC内で実行されるように設定します

この選択肢が正解の理由は以下の通りです。

まず、Lambda関数からプライベートVPCリソースにアクセスするためには、その関数をVPC内で実行する必要があります。そのためLambda関数がVPC内で実行されるように設定することが重要です。

次に、Lambda関数がデータベースにアクセスするためには、適切な権限が必要です。これはセキュリティグループを使用して制御できます。つまり、Lambda関数に適切な権限を付与するためには、該当のLambda関数を適切なセキュリティグループでVPC内で実行するように設定する必要があります。これにより開発チームは、データセンター内のプライベートサブネットにあるデータベースにアクセスすることが可能になります。

選択肢:VPCのルートテーブルを更新し、Lambda機能がDirect Connectを通じてオンプレミスのデータセンターにアクセスできるようになります

この選択肢が正しくない理由は以下の通りです。

ルートテーブルを更新するだけでは、Lambda関数はVPC内を実行できないため、オンプレミスのデータベースにアクセスすることができません。

正解の選択肢は、Lambda関数をVPC内で実行し、適切なセキュリティグループを設定することで、データベースにアクセスすることを可能にします。

コメント

タイトルとURLをコピーしました