プライベートサブネットのVPC1にあるAmazon Auroraデータベースを、Lambda関数で安全にクエリする必要があります。Lambda関数がデータベースに安全にアクセスできるようにする設定はどれですか？

Lambda関数がプライベートサブネット内のAuroraデータベースにアクセスするには、同じVPC内に配置する必要があります。VPCアクセスを有効にすることで、Lambda関数はVPC1内のリソースに直接アクセスできます。セキュリティグループSG1をLambda関数とデータベースの両方にアタッチし、SG1でポート3306（Aurora MySQLのデフォルトポート）からのTCPトラフィックを許可するように設定することで、Lambda関数からデータベースへの安全な通信経路が確立されます。 他の選択肢は不適切です。 VPC2にLambda関数を作成しVPCピアリングしても、Lambda関数はVPC1のプライベートサブネット内のリソースに直接アクセスできません。 SG1とSG2を別々にアタッチしても、Lambda関数とデータベース間の通信が適切に許可されません。 AuroraデータをS3にエクスポートする方法は、リアルタイムのクエリには適しておらず、セキュリティやパフォーマンスの要件を満たしません。