Configurar una VPC para conectividad privada

Eres ingeniero/a de redes en SecureCloud Inc. Tu equipo está preparando la infraestructura de VPC que usará una función Lambda para conectarse a una base de datos RDS privada. Antes de adjuntar la función a la VPC, necesitas crear una subred privada y un grupo de seguridad que controle el tráfico permitido hacia y desde las interfaces de red de la función.