一家公司正在将应用程序后端从 EC2 转换为无服务器架构。该应用程序和一个 RDS for MySQL 实例在单个 VPC 中运行，两者都部署在私有子网中。公司需要 Lambda 函数连接到数据库实例。哪种方法符合要求？

当 Lambda 函数需要访问 VPC 中的私有资源（如 RDS 数据库）时，它必须配置为在 VPC 中运行。AWSLambdaVPCAccessExecutionRole 策略提供了 Lambda 函数访问 VPC 资源所需的权限，包括创建和管理弹性网络接口 (ENI)。因此，在 VPC 中创建 Lambda 函数并附加此策略是必要的。此外，为了确保 Lambda 函数可以连接到 RDS 实例，RDS 数据库的安全组必须配置为允许来自 Lambda 函数所使用的安全组的入站流量。 第一个选项不正确，因为它建议使用 AWSLambdaBasicExecutionRole，此策略不包含 Lambda 访问 VPC 资源所需的权限。第三和第四个选项不正确，因为它们建议创建不带 VPC 配置的 Lambda 函数。没有 VPC 配置的 Lambda 函数无法直接访问 VPC 中的私有资源，而接口 VPC 端点 (Interface VPC Endpoint) 主要用于允许 VPC 内的资源通过私有连接访问 AWS 服务，而不是让 Lambda 函数访问 VPC 内的私有资源。