アプリケーションのデータベースが、パブリックエンドポイントを使用するパブリックサブネットから、パブリックネットワークアクセスを削除するためにプライベートサブネットに移動されました。この変更後、読み取りアクセスが必要な AWS Lambda 関数がデータベースに到達できなくなりました。管理者は、データベースをパブリックインターネットに公開することなく、接続を復元する必要があります。この要件を満たすアプローチはどれですか？

Lambda関数がプライベートサブネット内のデータベースにアクセスするには、同じVPC内にあるか、VPCピアリングまたはAWS PrivateLinkを使用する必要があります。AWS PrivateLinkインターフェースエンドポイントを作成することで、Lambda関数はプライベートIPアドレスを介してデータベースに安全に接続でき、データベースをパブリックに公開する必要がありません。 他の選択肢は不適切です。 Lambda関数をデータベースのVPCに直接接続することはできません。Lambda関数はVPCにアタッチされますが、VPCピアリングやPrivateLinkなしに別のVPC内のリソースに直接アクセスすることはできません。 IAMロールは認証と認可を管理しますが、ネットワーク接続の問題を解決しません。 データベースをパブリックサブネットに戻すことは、セキュリティ要件（パブリックネットワークアクセスを削除する）に反します。