Lambda 接入 VPC 后访问 AWS 服务的出口链路

通过 KMS、Secrets Manager 和 S3 探针说明 Lambda 接入 VPC 后为什么不能依赖公有子网直连 AWS 公共服务，并验证 Regional NAT Gateway 如何恢复 IPv4 出站访问。