配置为在 VPC 中运行的 Lambda 函数必须连接到私有子网中端口 1433 上的 RDS for SQL Server 实例，但函数无法连接。您应该采取哪些步骤来调试连接问题？（选择两项。）

Lambda 函数需要安全组规则来允许其与 RDS 实例通信。函数安全组的出站规则必须允许到 RDS 实例安全组在端口 1433 上的流量，而 RDS 实例安全组的入站规则必须允许来自函数安全组在端口 1433 上的流量。这些规则确保了双向通信。 当 Lambda 函数配置为在 VPC 中运行时，它需要创建和管理弹性网络接口 (ENI) 才能访问 VPC 资源。因此，Lambda 函数的执行角色必须包含 ec2:CreateNetworkInterface、ec2:DescribeNetworkInterfaces 和 ec2:DeleteNetworkInterface 权限。 NAT Gateway 和公共访问与私有子网中的 RDS 实例连接无关。Lambda 执行角色中的 rds:DescribeDBInstances 等权限用于管理 RDS 实例，而不是建立连接。