VPC 外部的 AWS Lambda 和 RDS

Question

据我了解，我可以在 VPC 以及 RDS 之外运行 AWS Lambda，并将其设置为可公开访问。这对我来说是一个完美的解决方案，因为我的 lambda 函数需要互联网访问和一个 NAT 网关，这将允许在 VPC 内部过于昂贵时实现这一点。在哪些情况下选择该选项是安全的？什么时候在 VPC 之外拥有 RDS 是个坏主意？有什么风险？

Answer 1

将您的 SQL 服务器暴露在公共互联网上是一个非常糟糕的主意。这是一个非常大的安全风险，您最终可能会丢失数据。

一个 Nat 网关太贵了，你可以把项目分成 2 个 lambda 函数。让一个附加到 VPC 的 lambda 函数调用访问数据库。然后，此 lambda 可以调用 VPC 外部的第二个 lambda 函数，执行代码并返回结果。

Natgateway 仍然是最好的解决方案。