Lambda 函数需要网络访问 VPC 内的私有资源。哪种方法能以最少的操作开销提供这种访问？

将 Lambda 函数配置为在 VPC 内的私有子网中运行，并附加适当的安全组，是访问 VPC 内私有资源最直接且运维开销最低的方法。Lambda 函数将获得一个 ENI（弹性网络接口），使其能够像 VPC 内的任何其他实例一样与私有资源通信。其他选项涉及额外的网络组件或服务，增加了复杂性和运维开销：VPN 连接需要管理 VPN 网关；VPC endpoint 通常用于访问 AWS 服务而不是 VPC 内的私有资源，且通过 NAT Gateway 路由会增加成本和复杂性；AWS PrivateLink 主要用于跨 VPC 或账户安全地访问服务，而不是在同一 VPC 内访问私有资源。