Функция Lambda должна выполнять HTTP POST-запросы к внутреннему приложению, работающему на инстансах EC2 в частной подсети в том же аккаунте AWS. Какое решение позволит функции Lambda получить доступ к внутреннему приложению?

Правильный ответ — привязать функцию Lambda к VPC и частной подсети. Это позволяет функции Lambda получать сетевой доступ к ресурсам в вашей VPC, включая инстансы EC2 в частных подсетях, используя внутренние IP-адреса. Создание VPC endpoint не подходит, так как VPC endpoints используются для доступа к сервисам AWS из вашей VPC, а не для доступа к ресурсам внутри вашей VPC из Lambda. Установка VPN-соединения между Lambda и частной подсетью не является стандартным или практичным решением для этой задачи, так как Lambda не поддерживает прямое VPN-подключение таким образом. Изменение таблицы маршрутизации VPC для включения IP-адреса функции Lambda также неверно, поскольку IP-адреса функций Lambda динамически назначаются из пула AWS и не могут быть статически добавлены в таблицы маршрутизации вашей VPC для прямого доступа.