Een bedrijf slaat transactionele gegevens op in Amazon RDS binnen een privé-subnet. Een ontwikkelaar heeft een AWS Lambda-functie gemaakt met standaardinstellingen om invoegingen, updates en verwijderingen uit te voeren op de DB-instantie. De Lambda moet privé verbinding maken met de DB-instantie zonder het openbare internet te gebruiken. Welke combinatie van stappen zal dit bereiken met de MINSTE operationele overhead? (Kies twee.)

De Lambda-functie moet in hetzelfde VPC en subnet als de RDS-instantie worden geplaatst om privé te kunnen communiceren. Door de Lambda-functie in hetzelfde subnet te configureren als de DB-instantie, wordt netwerkverkeer binnen het privé-subnet gehouden, waardoor blootstelling aan het openbare internet wordt vermeden. Vervolgens zorgt het toewijzen van dezelfde security group aan zowel de Lambda-functie als de DB-instantie, met een zelfverwijzende regel die verkeer op de databasepoort toestaat, voor de noodzakelijke autorisatie voor communicatie tussen de twee. Dit is de meest operationeel efficiënte methode. Het inschakelen van openbare toegang voor de DB-instantie is onveilig en in strijd met de vereiste voor privéconnectiviteit. Het bijwerken van de security group van de DB-instantie om alleen Lambda-aanroepen toe te staan is onvoldoende zonder de Lambda ook in het VPC te plaatsen en een passende security group te configureren. Het wijzigen van de netwerk-ACL van het privé-subnet is minder granulaire controle en voegt onnodige complexiteit toe vergeleken met security groups.