Una función Lambda debe realizar solicitudes HTTP POST a una aplicación interna que se ejecuta en instancias EC2 en una subred privada dentro de la misma cuenta de AWS. ¿Qué solución permite que la función Lambda llegue a la aplicación interna?

La opción correcta es asociar la función Lambda con la VPC y la subred privada. Al configurar Lambda para que se ejecute dentro de una VPC, la función obtiene acceso a los recursos de red privados, como las instancias EC2 en subredes privadas, utilizando las reglas de enrutamiento y los grupos de seguridad de la VPC. Las otras opciones son incorrectas porque: Crear un VPC endpoint no es aplicable aquí. Los VPC endpoints se utilizan para acceder a servicios de AWS de forma privada, no para que Lambda acceda a recursos personalizados dentro de una VPC. Establecer una conexión VPN entre la función Lambda y la subred privada no es un mecanismo directo ni práctico para que Lambda acceda a recursos dentro de la misma VPC. Lambda se integra directamente con las VPC. Modificar la tabla de ruteo de la VPC para incluir la dirección IP de la función Lambda es incorrecto porque las funciones Lambda no tienen direcciones IP estáticas asignadas que puedan agregarse directamente a una tabla de ruteo de VPC de esta manera para permitir el acceso. La integración de Lambda con VPC maneja el enrutamiento automáticamente.