一家公司有一个用于软件工程的 AWS 账户。该账户通过一对 AWS Direct Connect 连接访问公司的本地数据中心。所有非 VPC 流量都路由到虚拟私有网关。一个开发团队通过控制台创建了一个 AWS Lambda 函数。该团队需要允许该函数访问公司数据中心私有子网中运行的数据库。哪种解决方案能满足这些要求？

正确答案是配置 Lambda 函数以在具有适当安全组的 VPC 中运行。当 Lambda 函数在 VPC 中运行时，它会获得一个弹性网络接口（ENI），使其能够访问 VPC 内的资源，包括通过 Direct Connect 连接的本地数据中心。通过将 Lambda 函数配置到连接了 Direct Connect 的 VPC 中，并确保安全组允许出站到数据库的流量，Lambda 函数就能访问本地数据库。 设置 VPN 连接是多余的，因为已经有 Direct Connect 连接。更新 VPC 路由表是必要步骤的一部分，但不是完整的解决方案。创建 Elastic IP 地址并配置 Lambda 函数通过它发送流量是错误的，因为 Lambda 函数需要访问私有子网中的数据库，而不是通过公共 IP 地址。