一位開發人員更新了 AWS Lambda 函數，使其在 VPC 私有子網中執行，以便從公共 API 收集資料。該 VPC 已連接網際網路閘道，並使用預設的網路 ACL 和安全群組設定。變更後，即使 API 可存取，Lambda 函數也無法再連線到公共 API。開發人員應如何恢復 Lambda 函數的對外網際網路存取？

當 Lambda 函數部署在 VPC 的私有子網中時，它預設無法直接存取網際網路。雖然 VPC 有網際網路閘道，但私有子網中的資源需要透過 NAT 服務才能連線到網際網路。NAT Gateway 設置在公有子網中，並將來自私有子網的流量路由到網際網路閘道，從而允許私有子網中的資源發起對外連線。 選項「允許子網的網路 ACL 中對公用網際網路的對外流量」和「允許 Lambda 函數的安全群組中對公用網際網路的對外流量」是必要的安全配置，但它們本身無法提供網際網路連線，因為私有子網沒有直接路由到網際網路。 選項「透過新的網際網路閘道路由來自私有子網的對外流量」是錯誤的，因為每個 VPC 只能有一個網際網路閘道，且網際網路閘道直接用於公有子網，而非私有子網。私有子網需要 NAT 服務。