一个预定的Lambda函数目前在没有VPC访问的情况下运行，并从互联网获取数据集。应用程序将进行更改，因此Lambda必须写入位于私有子网中的RDS数据库实例。该VPC有两个公共子网和两个私有子网。哪种配置允许Lambda访问私有数据库并仍然访问互联网？

正确答案通过将Lambda函数放置在私有子网中，确保了对RDS数据库的安全私有访问。NAT网关部署在公共子网中，允许私有子网中的Lambda函数发起出站连接到互联网，例如获取数据集，而无需将函数直接暴露给互联网。私有子网的路由表配置为将所有出站互联网流量（0.0.0.0/0）路由到NAT网关，这是标准且安全的实践。安全组的配置允许必要的出站访问。 其他选项不正确的原因如下： 将Lambda附加到公共子网并分配弹性IP会直接将Lambda暴露给互联网，这不符合安全最佳实践，并且通常不推荐用于需要访问私有资源的函数。 附加到公共子网并分配公共IP地址同样会暴露Lambda，且“添加安全组入站规则以允许访问数据库”的描述不准确，安全组控制的是对Lambda的访问，而不是Lambda对数据库的访问。 将Lambda附加到私有子网，但尝试通过私有路由表将互联网绑定流量直接发送到互联网网关是错误的，因为私有子网没有直接的互联网网关路由，需要NAT网关或NAT实例来提供出站互联网访问。