VPC 外的 AWS Lambda 和 RDS

Question

根据我的理解，我可以在 VPC 以及 RDS 之外运行 AWS Lambda，并将其设置为可公开访问。 这对我来说将是完美的解决方案，因为我的 lambda 函数需要互联网访问和 NAT 网关，当在 VPC 内部时，它会允许这样做太昂贵了。 在哪些情况下选择该选项是安全的？ 什么时候在 VPC 之外拥有 RDS 是个坏主意？ 有哪些风险？

Answer 1

将您的 SQL 服务器暴露给公共互联网是一个非常糟糕的主意。 这是一个非常大的安全风险，您最终可能会丢失您的数据。

Nat 网关太昂贵了，您可以将项目分解为 2 个 lambda 函数。 将一个 lambda 函数调用附加到 VPC 访问数据库。 然后，此 lambda 可以调用 VPC 之外的第二个 lambda 函数，执行代码并返回结果。

Natgateway 仍然是最好的解决方案。