Bir VPC içinde çalışacak şekilde yapılandırılmış bir Lambda fonksiyonunun, özel bir alt ağdaki bir RDS for SQL Server örneğine 1433 numaralı bağlantı noktasından bağlanması gerekiyor, ancak fonksiyon bağlanamıyor. Bağlantı sorununu gidermek için hangi adımları atmalısınız? (İki tane seçin.)

Lambda fonksiyonları bir VPC içinde çalışırken, veritabanına bağlanabilmek için doğru güvenlik grubu kurallarına sahip olmalıdır. Fonksiyonun güvenlik grubu, giden trafiğe (outbound) veritabanının güvenlik grubuna 1433 portundan izin vermelidir. Aynı şekilde, veritabanının güvenlik grubu da gelen trafiğe (inbound) fonksiyonun güvenlik grubundan 1433 portundan izin vermelidir. Bu, iki kaynak arasında çift yönlü iletişimi sağlar. Ayrıca, bir Lambda fonksiyonunun VPC içindeki bir kaynağa erişebilmesi için, fonksiyonun yürütme rolünün ağ arayüzleri oluşturma, açıklama ve silme (ec2:CreateNetworkInterface, ec2:DescribeNetworkInterfaces, ec2:DeleteNetworkInterface) izinlerine sahip olması gerekir. Bu izinler, Lambda'nın VPC içinde bir Elastic Network Interface (ENI) oluşturarak VPC kaynaklarına erişmesini sağlar. Yanlış seçenekler: İkinci seçenek, güvenlik grubu kurallarını ters belirtmektedir. NAT Gateway ve genel erişim, özel bir alt ağdaki RDS örneğine bağlantı için doğrudan gerekli değildir; NAT Gateway genellikle internete giden trafik içindir. rds:DescribeDBInstances, rds:ModifyDBInstance ve rds:DescribeDBSecurityGroups izinleri, veritabanına bağlanmak için değil, veritabanı kaynaklarını yönetmek veya açıklamak içindir.