Necesita una función Lambda para consultar de forma segura una base de datos Amazon Aurora que reside en una subred privada de VPC1. ¿Qué configuración permitirá que la función Lambda acceda a la base de datos de forma segura?

La opción correcta permite que la función Lambda acceda a la base de datos Aurora de forma segura dentro de la misma VPC. Al habilitar el acceso a la VPC para la función Lambda en VPC1, esta se ejecuta dentro de la infraestructura de la VPC, lo que le permite comunicarse con otros recursos de la VPC, como la base de datos Aurora en una subred privada. Adjuntar el mismo grupo de seguridad (SG1) tanto a la Lambda como a la base de datos, y configurar SG1 para permitir el tráfico TCP en el puerto 3306 (puerto MySQL/Aurora estándar), establece una regla de comunicación segura y específica entre ellos. Las otras opciones son incorrectas porque: Crear la Lambda en una VPC diferente (VPC2) y emparejarla con VPC1 añade complejidad innecesaria y posibles latencias, además de no ser la forma más directa de asegurar la comunicación. Adjuntar diferentes grupos de seguridad (SG1 a Lambda y SG2 a la base de datos) y configurar SG1 para permitir el tráfico desde el puerto 3306 es incorrecto; la regla de entrada debe estar en el grupo de seguridad de la base de datos (SG2) para permitir el tráfico desde el grupo de seguridad de la Lambda (SG1), no al revés. Exportar los datos a S3 y consultarlos desde allí es una solución alternativa para el acceso a datos, no para que la Lambda consulte directamente la base de datos Aurora en tiempo real, lo cual es el requisito.