Uma função Lambda configurada para ser executada em uma VPC deve se conectar a uma instância RDS for SQL Server em uma sub-rede privada na porta 1433, mas a função falha ao se conectar. Quais etapas você deve seguir para depurar o problema de conectividade? (Escolha duas.)

Para depurar problemas de conectividade de uma função Lambda em uma VPC com um RDS, é crucial verificar as regras do Security Group. A função Lambda precisa de uma regra de saída (outbound) que permita o tráfego na porta 1433 para o Security Group do RDS. O Security Group do RDS, por sua vez, precisa de uma regra de entrada (inbound) que permita o tráfego na porta 1433 do Security Group da função Lambda. Além disso, a função de execução do Lambda (IAM Role) deve ter as permissões ec2:CreateNetworkInterface, ec2:DescribeNetworkInterfaces e ec2:DeleteNetworkInterface para que o Lambda possa criar e gerenciar as Interfaces de Rede Elásticas (ENIs) necessárias para se conectar à VPC. As outras opções estão incorretas porque: A segunda opção inverte as direções das regras de entrada/saída, o que não permitiria a conexão. A terceira opção sugere um NAT Gateway e acesso público, que não são necessários para comunicação interna entre Lambda e RDS em sub-redes privadas e podem até ser uma falha de segurança. A quarta opção lista permissões de IAM para gerenciar o RDS, que não são diretamente relacionadas à conectividade de rede da função Lambda.