Une fonction Lambda doit effectuer des requêtes HTTP POST vers une application interne s'exécutant sur des instances EC2 dans un sous-réseau privé au sein du même compte AWS. Quelle solution permet à la fonction Lambda d'atteindre l'application interne ?

Pour qu'une fonction Lambda puisse accéder à des ressources dans un sous-réseau privé d'un VPC, elle doit être configurée pour s'exécuter au sein de ce VPC. En associant la fonction Lambda au VPC et au sous-réseau privé, elle obtient une interface réseau élastique (ENI) dans ce sous-réseau, lui permettant de communiquer directement avec les instances EC2 privées comme si elle était une instance EC2 elle-même. Les autres options sont incorrectes car : Un VPC endpoint est utilisé pour accéder aux services AWS via le réseau privé, pas pour qu'une Lambda accède à des applications personnalisées sur des instances EC2 privées. Établir une connexion VPN entre une fonction Lambda et un sous-réseau n'est pas une fonctionnalité native et n'est pas la méthode standard pour ce cas d'utilisation. Modifier la table de routage du VPC pour inclure l'adresse IP de la fonction Lambda n'est pas pertinent car la fonction Lambda n'a pas d'adresse IP statique routable dans le VPC sans être attachée à celui-ci.