私有子网隔离

把Lambda放入私有子网，可以让函数访问内部资源而不直接暴露在公网。它适合处理数据库、内部服务和敏感数据，但也要求显式规划出站访问、NAT路径和故障排查手段。