Una función Lambda configurada para ejecutarse en una VPC debe conectarse a una instancia de RDS para SQL Server en una subred privada en el puerto 1433, pero la función no logra conectarse. ¿Qué pasos debe seguir para depurar el problema de conectividad? (Elija dos)

La primera opción correcta aborda la configuración de los grupos de seguridad, que son fundamentales para el control de tráfico a nivel de instancia. La función Lambda necesita permiso de salida (egress) para iniciar la conexión al puerto 1433 de la base de datos, y la instancia RDS necesita permiso de entrada (ingress) en el puerto 1433 desde el grupo de seguridad de la función para aceptar esa conexión. La segunda opción correcta es crucial porque cuando una función Lambda se ejecuta dentro de una VPC, AWS crea y adjunta una interfaz de red elástica (ENI) a la VPC para la función. El rol de ejecución de Lambda necesita estos permisos ec2 para gestionar estas ENI. La opción incorrecta sobre el NAT Gateway y el acceso público no es relevante para la conectividad entre Lambda y RDS dentro de la misma VPC, ya que la conexión es privada. La opción sobre los permisos rds:DescribeDBInstances, rds:ModifyDBInstance, etc., no son necesarios para que la función simplemente se conecte a la base de datos; esos permisos son para administrar la base de datos, no para acceder a ella.