Uma função Lambda deve fazer requisições HTTP POST para uma aplicação interna sendo executada em instâncias EC2 em uma sub-rede privada dentro da mesma conta AWS. Qual solução permite que a função Lambda alcance a aplicação interna?

Para que uma função Lambda acesse recursos dentro de uma sub-rede privada em uma VPC, ela precisa ser configurada para operar dentro dessa VPC. Ao associar a função Lambda à VPC e à sub-rede privada, ela obtém uma interface de rede elástica (ENI) nessa sub-rede, permitindo que ela se comunique diretamente com as instâncias EC2 internas como se fosse um recurso nativo da VPC. Criar um endpoint de VPC não é a solução correta, pois endpoints de VPC são usados para acessar serviços AWS de dentro da VPC sem passar pela internet, e não para permitir que a Lambda acesse recursos dentro da VPC. Uma conexão VPN não é necessária para a comunicação dentro da mesma VPC e conta. Modificar a tabela de rotas da VPC não é suficiente, pois a função Lambda precisa estar na VPC para que as rotas sejam relevantes para ela.