Uma empresa tem uma conta AWS usada para engenharia de software. A conta tem acesso ao data center on-premises da empresa por meio de um par de conexões AWS Direct Connect. Todo o tráfego que não é da VPC é roteado para o virtual private gateway. Uma equipe de desenvolvimento criou uma função AWS Lambda pelo console. A equipe precisa permitir que a função acesse um banco de dados que é executado em uma sub-rede privada no data center da empresa. Qual solução atenderá a esses requisitos?

Para que uma função Lambda acesse recursos em uma rede privada (como um data center on-premises via Direct Connect), ela precisa ser configurada para ser executada dentro de uma VPC. Ao associar a função Lambda a uma VPC e sub-redes privadas, ela obtém uma Elastic Network Interface (ENI) na VPC, permitindo que ela se comunique com outros recursos dentro da VPC e, consequentemente, com o data center via Direct Connect, desde que as tabelas de rotas e security groups estejam configurados corretamente. As outras opções estão incorretas porque: Configurar uma VPN adicional é redundante, pois já existe uma conexão Direct Connect. Atualizar as tabelas de rotas da VPC não é suficiente; a função Lambda precisa estar na VPC para usar essas rotas. Funções Lambda não podem usar um Elastic IP diretamente sem uma ENI na VPC.