用途：该技能提供领域知识，用于为运行在 VPC 私有子网内的 AWS Lambda 函数启用出站互联网访问。由于 VPC 中的 Lambda 函数无法获得公网 IP，需通过 NAT Gateway 基础设施，把私有子网的流量经公有子网转发到 Internet Gateway。
主要能力：按既定流程创建 NAT Gateway 基础设施，配置公有与私有子网的路由，并完成 Lambda 子网与路由表的关联，从而让需要联网的 Lambda 函数获得互联网访问。
使用方式：按资料给出的“Lambda VPC internet access setup procedure”流程逐步操作。路由方面，需确保 Lambda 子网关联的路由表中存在指向 NAT Gateway 的 0.0.0.0/0 路由。
排障要点：NAT Gateway 不生效时，检查 Lambda 子网路由表是否有 0.0.0.0/0 指向 NAT Gateway；Lambda 超时时，检查安全组出站规则是否放行所需端口，以及 NAT Gateway 与 Internet Gateway 是否配置正确；网络变更未生效时，需注意 VPC 网络变更可能需要 1–2 分钟传播，创建 NAT Gateway 或更新路由表后应等待再测试；路由表关联异常时，确认 Lambda 函数所在子网已关联到带有该 0.0.0.0/0 路由的路由表。
限制：具体命令、参数与截图式细节未在资料中提供；收费与价格信息暂未提供。