Eine Lambda-Funktion, die für die Ausführung in einer VPC konfiguriert ist, muss sich mit einer RDS for SQL Server-Instanz in einem privaten Subnetz auf Port 1433 verbinden, aber die Funktion kann keine Verbindung herstellen. Welche Schritte sollten Sie unternehmen, um das Konnektivitätsproblem zu debuggen? (Wählen Sie zwei.)

Die Sicherheitsgruppen müssen so konfiguriert sein, dass sie den Datenverkehr zwischen der Lambda-Funktion und der RDS-Instanz auf dem erforderlichen Port (1433 für SQL Server) zulassen. Die Sicherheitsgruppe der Lambda-Funktion benötigt eine ausgehende Regel, die den Zugriff auf die Sicherheitsgruppe der DB-Instanz auf Port 1433 erlaubt. Die Sicherheitsgruppe der DB-Instanz benötigt eine eingehende Regel, die den Zugriff von der Sicherheitsgruppe der Lambda-Funktion auf Port 1433 erlaubt. Für eine Lambda-Funktion, die in einer VPC ausgeführt wird, benötigt die Ausführungsrolle der Funktion Berechtigungen zum Erstellen, Beschreiben und Löschen von Netzwerkschnittstellen (ENIs), damit Lambda die Funktion in der VPC starten kann. Ohne diese Berechtigungen kann die Funktion keine Verbindung zur VPC herstellen. Ein NAT-Gateway und öffentlicher Zugriff sind für die Kommunikation innerhalb einer privaten VPC nicht erforderlich. Die rds:-Berechtigungen sind für die Verbindung mit der Datenbank nicht relevant, sondern für die Verwaltung der RDS-Instanz selbst.