ある企業が、Lambda 関数を使って VPC 内のプライベートサブネットに配置した RDS データベースにアクセスしたい。Lambda 関数は VPC 外（パブリック）に配置されており、インターネットを経由せずに RDS へ接続する必要がある。最も適切な構成はどれか。

1. A. Lambda 関数に Elastic IP を割り当て、RDS のセキュリティグループでその IP アドレスからのアクセスを許可する。
2. B. VPC ピアリングを使って Lambda 専用の VPC と RDS の VPC を接続する。
3. C. Lambda 関数を RDS と同じ VPC のプライベートサブネットに配置（VPC 設定）し、Lambda のセキュリティグループから RDS のセキュリティグループへのインバウンドを許可する。
4. D. RDS エンドポイントをパブリックに設定し、Lambda 関数からインターネット経由で接続する。