Ein Unternehmen speichert Transaktionsdaten in Amazon RDS in einem privaten Subnetz. Ein Entwickler hat eine AWS-Lambda-Funktion mit Standardeinstellungen erstellt, um Einfügungen, Aktualisierungen und Löschungen in der DB-Instance durchzuführen. Die Lambda-Funktion muss privat mit der DB-Instance verbunden werden, ohne das öffentliche Internet zu nutzen. Welche Kombination von Schritten erreicht dies mit dem GERINGSTEN Betriebsaufwand? (Wählen Sie zwei.)

Um eine private Verbindung zwischen Lambda und RDS ohne öffentliches Internet herzustellen, muss die Lambda-Funktion in der VPC konfiguriert werden. Die Option "Konfigurieren Sie die Lambda-Funktion so, dass sie in demselben Subnetz ausgeführt wird, das die DB-Instance verwendet" ist korrekt, da dies Lambda den Zugriff auf die private IP-Adresse der RDS-Instanz ermöglicht. Die Option "Weisen Sie der Lambda-Funktion und der DB-Instance dieselbe Sicherheitsgruppe zu. Fügen Sie eine selbstverweisende Regel hinzu, die den Zugriff über den Datenbankport erlaubt" ist ebenfalls korrekt, da dies die notwendige Netzwerkzugriffsregel für die Kommunikation innerhalb der Sicherheitsgruppe bereitstellt und den Betriebsaufwand minimiert. Die Aktivierung des öffentlichen Zugriffs für die DB-Instanz ist falsch, da die Anforderung eine private Verbindung ohne öffentliches Internet vorsieht. Das Aktualisieren der Sicherheitsgruppe der DB-Instanz, um nur Lambda-Funktionsaufrufe zuzulassen, ist unzureichend, da die Lambda-Funktion selbst in der VPC konfiguriert werden muss. Das Aktualisieren der Netzwerk-ACL des privaten Subnetzes ist unnötiger Betriebsaufwand, da Sicherheitsgruppen für diesen Anwendungsfall ausreichen und präziser sind.