Vous avez une instance MySQL qui n'est pas sur l'infrastructure AWS. Vous souhaitez limiter l'accès à l'instance MySQL par l'adresse IP de la fonction Lambda à votre instance sur site. Vous ne pouvez utiliser qu'un pare-feu local pour sécuriser l'instance.
Étant donné que votre cas d'utilisation nécessite un accès Internet de Lambda à votre instance MySQL sur l'Internet public, vous devrez configurer un Passerelle NAT permettant à votre fonction Lambda d'accéder à Internet. :
L'utilisation d'une configuration de passerelle NAT permet à vos requêtes Lambda de provenir de l'adresse IP fixe de la passerelle NAT. Si vous attribuez ici un numéro IP Elastic à la passerelle NAT, vous pouvez ensuite spécifier cette combinaison IP/port sur votre pare-feu pour sécuriser l'accès à votre instance SQL sur site.
