VPC首层边界

VPC为云资源提供第一层网络隔离，Lambda接入指定VPC后才能访问其中的私有资源。安全设计不应只看函数权限，还要同时检查网络路径、子网位置和安全组规则。