Un'azienda archivia i dati transazionali in Amazon RDS all'interno di una sottorete privata. Uno sviluppatore ha creato una funzione AWS Lambda con le impostazioni predefinite per eseguire inserimenti, aggiornamenti ed eliminazioni sull'istanza DB. La funzione Lambda deve connettersi privatamente all'istanza DB senza utilizzare la rete Internet pubblica. Quale combinazione di passaggi consentirà di raggiungere questo obiettivo con il MINOR overhead operativo? (Scegliere due.)

Per consentire a una funzione Lambda di connettersi privatamente a un'istanza RDS nella stessa sottorete senza utilizzare Internet pubblico, è necessario configurare la funzione Lambda per essere eseguita all'interno della stessa Virtual Private Cloud (VPC) e sottorete dell'istanza DB. Questo garantisce che la comunicazione avvenga all'interno della rete privata di AWS. Inoltre, è fondamentale configurare correttamente i gruppi di sicurezza. Collegando lo stesso gruppo di sicurezza sia alla funzione Lambda che all'istanza DB e includendo una regola autoreferenziale che consenta il traffico sulla porta del database, si autorizza la comunicazione tra le risorse all'interno dello stesso gruppo di sicurezza, garantendo un accesso sicuro e privato. Attivare l'accesso pubblico per l'istanza DB è errato perché la richiesta specifica una connessione privata. Aggiornare il gruppo di sicurezza dell'istanza DB per consentire solo le invocazioni della funzione Lambda sulla porta del database non è sufficiente da solo, in quanto la funzione Lambda deve comunque essere configurata per operare all'interno della VPC. Aggiornare l'ACL di rete della sottorete privata non è l'approccio più granulare o con il minor overhead operativo rispetto alla gestione tramite gruppi di sicurezza.