VPC 外的 AWS Lambda 和 RDS

Question

根據我的理解，我可以在 VPC 以及 RDS 之外運行 AWS Lambda，並將其設置為可公開訪問。 這對我來說將是完美的解決方案，因為我的 lambda 函數需要互聯網訪問和 NAT 網關，當在 VPC 內部時，它會允許這樣做太昂貴了。 在哪些情況下選擇該選項是安全的？ 什么時候在 VPC 之外擁有 RDS 是個壞主意？ 有哪些風險？

Answer 1

將您的 SQL 服務器暴露給公共互聯網是一個非常糟糕的主意。 這是一個非常大的安全風險，您最終可能會丟失您的數據。

Nat 網關太昂貴了，您可以將項目分解為 2 個 lambda 函數。 將一個 lambda 函數調用附加到 VPC 訪問數據庫。 然后，此 lambda 可以調用 VPC 之外的第二個 lambda 函數，執行代碼並返回結果。

Natgateway 仍然是最好的解決方案。