这个更像 Serverless / FaaS 场景：

这个场景里，可能根本不需要你自己配置 EC2、public subnet、private subnet。

因为：

所以最简单的 Serverless 架构是：

但是如果这个 Lambda 需要访问 private subnet 里的数据库，例如 RDS，那么就变成：

如果这个 Lambda 还要访问外部 API，比如调用第三方图片审核服务，那么它可能需要：

这时候 VPC、private subnet、NAT Gateway、route table 又都出现了。