Una empresa almacena datos transaccionales en Amazon RDS dentro de una subred privada. Un desarrollador creó una función de AWS Lambda con la configuración predeterminada para realizar inserciones, actualizaciones y eliminaciones en la instancia de base de datos. La función Lambda debe conectarse de forma privada a la instancia de base de datos sin usar la internet pública. ¿Qué combinación de pasos logrará esto con la MENOR sobrecarga operativa? (Elija dos).

Para que una función Lambda acceda a una instancia de RDS en una subred privada sin usar la internet pública, debe configurarse para ejecutarse dentro de la misma Amazon Virtual Private Cloud (VPC) que la instancia de RDS. Esto se logra configurando la función Lambda para que se ejecute en la misma subred que la instancia de base de datos. Además, para permitir la comunicación entre la función Lambda y la instancia de RDS, deben compartir un grupo de seguridad común con una regla de autorreferencia que permita el tráfico en el puerto de la base de datos. Activar el acceso público para la instancia de base de datos es incorrecto porque la pregunta especifica que la conexión debe ser privada y sin usar la internet pública. Actualizar el grupo de seguridad de la instancia de base de datos para permitir solo invocaciones de funciones Lambda es incorrecto porque los grupos de seguridad controlan el tráfico de red, no las invocaciones de funciones. Actualizar la ACL de red es una opción más compleja y de mayor sobrecarga operativa en comparación con el uso de grupos de seguridad para este escenario.