一個排程的 Lambda 函式目前在沒有 VPC 存取的情況下執行，並從網際網路擷取資料集。應用程式將會變更，因此 Lambda 必須寫入位於私有子網路中的 RDS DB 實例。VPC 有兩個公有子網路和兩個私有子網路。哪種組態允許 Lambda 存取私有資料庫並仍能存取網際網路？

正確答案是：為 Lambda 啟用 VPC 存取，將其放置在託管資料庫的私有子網路中，在公有子網路中新增 NAT gateways，並將私有路由表配置為透過 NAT gateways 路由 0.0.0.0/0。為函式連接一個安全群組並允許出站存取。 Lambda 函式若要存取私有子網路中的 RDS 資料庫，必須啟用 VPC 存取並部署在該私有子網路中。為使此 Lambda 函式同時能存取網際網路，私有子網路需要透過 NAT Gateway 路由其出站網際網路流量。NAT Gateway 必須部署在公有子網路中，並且私有子網路的路由表應將所有出站流量 (0.0.0.0/0) 導向 NAT Gateway。安全群組應配置為允許 Lambda 函式的出站存取。 其他選項不正確的原因： 將 Lambda 放置在公有子網路中，會使其無法直接存取私有 RDS 資料庫。 為 Lambda 分配 Elastic IP 或公有 IP 並不能解決其存取私有資料庫的問題，且不符合最佳實踐。 將網際網路綁定的流量直接傳送到網際網路閘道，會使私有子網路成為公有子網路，這不符合將資料庫保持在私有環境中的要求。