Uma função Lambda precisa se conectar a uma instância de banco de dados Amazon RDS que reside em uma sub-rede privada dentro de uma VPC. A empresa criou um perfil do IAM com as permissões de banco de dados necessárias e o anexou à função Lambda. Qual configuração adicional é necessária para que a função Lambda possa acessar a instância do banco de dados?

Para que uma função Lambda acesse um banco de dados RDS em uma sub-rede privada, ela deve ser configurada para operar dentro da mesma VPC e sub-redes privadas. Isso permite que a função Lambda obtenha um endereço IP privado e se comunique diretamente com o banco de dados. Além disso, as regras do grupo de segurança associado ao banco de dados devem ser atualizadas para permitir o tráfego de entrada da função Lambda. As outras opções estão incorretas porque: Atribuir um IP público ao banco de dados expõe-o à internet, o que é uma falha de segurança e desnecessário para comunicação dentro da VPC. AWS Direct Connect é para conectar sua rede on-premises à AWS, não para comunicação interna entre serviços da AWS. Amazon CloudFront é um CDN e não se aplica a conexões de banco de dados internas da VPC.