Você precisa de uma função Lambda para consultar com segurança um banco de dados Amazon Aurora que reside em uma sub-rede privada da VPC1. Qual configuração permitirá que a função Lambda acesse o banco de dados com segurança?

A resposta correta permite que a função Lambda acesse o banco de dados Aurora de forma segura e direta. Ao habilitar o acesso VPC para a função Lambda na VPC1, ela pode se comunicar com recursos dentro dessa VPC. Anexar o mesmo grupo de segurança (SG1) tanto à função Lambda quanto ao banco de dados, e configurar o SG1 para permitir o tráfego TCP na porta 3306 (porta padrão do MySQL/Aurora), estabelece uma comunicação segura e controlada. A opção de criar a função Lambda em uma nova VPC (VPC2) e fazer peering com a VPC1 adiciona complexidade desnecessária e não é a abordagem mais direta para o acesso dentro da mesma VPC. A opção de anexar grupos de segurança diferentes (SG1 e SG2) e adicionar uma regra de entrada ao SG1 para permitir o tráfego TCP da porta 3306 está incorreta porque a regra de entrada deve ser configurada no grupo de segurança do banco de dados (SG2), permitindo o tráfego do grupo de segurança da Lambda (SG1). Exportar dados para o S3 e consultar de lá não atende ao requisito de consultar o banco de dados Aurora diretamente e em tempo real.