開発者が、レガシーなモノリスからAWS Lambdaへ機能を移行しています。アプリケーションデータは、VPCのプライベートサブネットにあるAmazon Aurora DBクラスターに存在します。アカウントには1つのVPCがあり、Lambda関数とDBクラスターは同じAWSリージョンとアカウントにあります。Lambda関数は、パブリックインターネットを経由せずにDBクラスターに安全にアクセスする必要があります。この要件を満たす構成はどれですか？

この構成では、Lambda関数がAmazon Aurora DBクラスターと同じVPC内で実行されるため、プライベートIPアドレスを使用して直接通信できます。これにより、トラフィックがパブリックインターネットを経由することなく、セキュアで低レイテンシーな接続が保証されます。 「DBクラスターのパブリックアクセス設定を「はい」に設定します」は、データベースをインターネットに公開するため、セキュリティリスクが高まります。 「Lambda関数が使用するAmazon RDS Proxyを設定します」は、接続管理に役立ちますが、Lambda関数がVPC外にある場合、プライベート接続の問題は解決しません。 「NATゲートウェイをデプロイし、Lambda関数にセキュリティグループを割り当てます」は、Lambda関数がVPC外にある場合にVPC内のリソースにアクセスするためのものではなく、通常、VPC内のリソースがインターネットにアクセスするために使用されます。