某應用程式的資料庫已從使用公有端點的公有子網路移至私有子網路，以移除公有網路存取。此變更後，需要讀取存取的 AWS Lambda 函數無法再連線到資料庫。管理員必須在不將資料庫開放給公有網際網路的情況下恢復連線。哪種方法符合此要求？

正確答案是為 Lambda 函數建立 AWS PrivateLink 介面端點。使用其私有端點連線到資料庫。當資料庫移至私有子網路後，Lambda 函數需要透過安全且私有的方式存取。AWS PrivateLink 介面端點允許 Lambda 函數透過 AWS 網路私密地存取資料庫，而無需透過網際網路。 將 Lambda 函數連線到資料庫 VPC。使用其私有端點連線到資料庫。此選項不正確，因為 Lambda 函數本身並非直接「連線」到 VPC，而是透過 VPC 網路組態來存取資源。 將具有資料庫讀取權限的 IAM 角色附加到 Lambda 函數。此選項不正確，IAM 角色提供認證和授權，但無法解決網路連線問題。 將資料庫移至公有子網路。使用安全群組進行安全存取。此選項不正確，因為題目明確要求「不將資料庫開放給公有網際網路」，此做法違反了此要求。