Uma aplicação serverless usa AWS Lambda e DynamoDB. Uma nova funcionalidade exige que as funções Lambda acessem um cluster de banco de dados Amazon Neptune localizado em três sub-redes em uma VPC. Quais soluções permitirão que as funções Lambda acessem tanto o cluster Neptune quanto o DynamoDB? (Escolha duas.)

A primeira opção correta permite que as funções Lambda acessem o Neptune (dentro da VPC) e o DynamoDB (fora da VPC). Ao configurar as funções Lambda em sub-redes privadas com um NAT Gateway, elas podem acessar recursos dentro da VPC e também a internet, onde o DynamoDB é acessível publicamente. A segunda opção correta também permite acesso a ambos. As funções Lambda em sub-redes privadas podem acessar o Neptune diretamente. Para o DynamoDB, um VPC Endpoint é criado, permitindo que as funções acessem o serviço de forma privada, sem precisar sair da VPC para a internet pública, o que é uma prática de segurança recomendada. A opção de sub-redes públicas não é ideal para funções Lambda que precisam de acesso a recursos privados na VPC, e expor as funções diretamente à internet geralmente não é uma boa prática de segurança. Executar funções Lambda fora da VPC e permitir acesso por IP não é escalável nem seguro, pois os IPs das funções Lambda podem mudar. Criar um VPC endpoint para o Neptune não é necessário se as funções Lambda já estão dentro da VPC e podem acessá-lo diretamente.