Du har en MySQL-instans som inte finns på AWS-infrastruktur. Du vill begränsa åtkomsten till MySQL-instansen med IP-adressen för Lambda-funktionen till din lokala instans. Du kan bara använda en lokal brandvägg för att säkra instansen.
Eftersom ditt användningsfall kräver internetåtkomst från Lambda till din MySQL-instans på det offentliga internet, måste du konfigurera en NAT-gateway för din Lambda-funktion för åtkomst till internet. :
Genom att använda en NAT Gateway-konfiguration kan dina Lambda-förfrågningar komma från den fasta IP-adressen för NAT Gateway. Om du tilldelar ett elastiskt IP-nummer till NAT-gatewayen här, kan du ange den IP/port-kombinationen på din brandvägg för att säkra åtkomsten till din lokala SQL-instans.