Функция Lambda, настроенная для работы в VPC, должна подключаться к экземпляру RDS for SQL Server в частной подсети через порт 1433, но функция не может подключиться. Какие шаги следует предпринять для отладки проблемы с подключением? (Выберите два.)

Для успешного подключения функции Lambda к RDS в VPC необходимо настроить группы безопасности и разрешения. Правильный вариант объясняет, что группа безопасности функции Lambda должна разрешать ИСХОДЯЩИЙ трафик на порт 1433 к группе безопасности RDS, а группа безопасности RDS должна разрешать ВХОДЯЩИЙ трафик на порт 1433 от группы безопасности Lambda. Это обеспечивает двустороннюю связь, необходимую для установления соединения. Второй правильный вариант указывает на то, что роль выполнения Lambda должна иметь разрешения ec2:CreateNetworkInterface, ec2:DescribeNetworkInterfaces и ec2:DeleteNetworkInterface. Эти разрешения необходимы Lambda для создания и управления сетевыми интерфейсами (ENI) в вашей VPC, что позволяет функции подключаться к ресурсам внутри VPC. Неправильный вариант с NAT Gateway и публичным доступом неверен, так как функция Lambda подключается к частной подсети RDS, и публичный доступ не требуется. NAT Gateway нужен для исходящего доступа из частных подсетей в интернет, а не для связи внутри VPC. Неправильный вариант с разрешениями rds:DescribeDBInstances и т.д. относится к управлению RDS, а не к установлению соединения.