Um serviço de log centralizado executado no EC2 recebe logs de centenas de contas AWS usando o AWS PrivateLink. Cada conta cliente tem um VPC endpoint de interface para o serviço de log. O serviço de log é executado em instâncias EC2 atrás de um Network Load Balancer (NLB) distribuído por sub-redes. Os clientes não conseguem enviar logs através do VPC endpoint. Qual combinação de passos um arquiteto de soluções deve tomar para corrigir isso? (Escolha duas.)

As NACLs são sem estado e operam no nível da sub-rede, exigindo regras de entrada e saída para permitir o tráfego. O tráfego do cliente chega ao NLB e, em seguida, é encaminhado para as instâncias EC2 de log. Portanto, as NACLs nas sub-redes do NLB e nas sub-redes das instâncias de log devem permitir o tráfego entre elas. O security group das instâncias EC2 de log deve permitir o tráfego de entrada do NLB, pois o NLB é o próximo salto lógico para o tráfego que chega às instâncias. A opção incorreta sobre NACLs e endpoints de interface está errada porque o tráfego do endpoint de interface vai para o NLB, não diretamente para as instâncias de log. A opção incorreta sobre o security group das instâncias EC2 de log e clientes está errada porque o NLB está entre os clientes e as instâncias, então as instâncias veem o tráfego do NLB. A opção incorreta sobre o security group do NLB está errada porque os NLBs não têm security groups.