Uma função Lambda precisa de acesso à rede para recursos privados dentro de uma VPC. Qual abordagem fornece esse acesso com o menor overhead operacional?

Configurar a função Lambda para ser executada dentro da VPC usando sub-redes privadas e um security group é a abordagem com menor overhead operacional. Isso permite que a função Lambda acesse diretamente os recursos privados da VPC como se fosse uma instância EC2, utilizando a infraestrutura de rede existente da VPC. Encaminhar o tráfego via VPN adiciona complexidade e latência desnecessárias. Criar um endpoint da VPC para a função Lambda não é o mecanismo correto para acesso de uma Lambda para recursos privados dentro da VPC; endpoints são geralmente para acesso a serviços AWS de dentro da VPC. Usar AWS PrivateLink também não é a solução ideal neste cenário, pois ele é projetado para expor serviços em uma VPC para outras VPCs ou contas, e não para que uma Lambda acesse recursos dentro da mesma VPC de forma nativa.