Um serviço de tradução web é executado em instâncias EC2 em um grupo do Auto Scaling atrás de um ALB em sub-redes privadas. Alguns clientes (cada um em sua própria conta AWS) devem ter acesso permitido ao serviço, mas ele não deve estar aberto a todos os clientes. A solução deve exigir o mínimo de sobrecarga operacional. Qual combinação de etapas atende a esses requisitos? (Escolha duas.)

Para permitir o acesso privado e controlado de clientes externos a um serviço em sub-redes privadas, o AWS PrivateLink é a solução ideal. 1. Crie um serviço de endpoint do AWS PrivateLink e exija aceitação; aprove apenas os clientes que devem ter acesso. O PrivateLink permite que provedores de serviços (você) exponham seus serviços a consumidores (clientes) em suas próprias VPCs, sem tráfego passando pela internet pública. Exigir aceitação e aprovar seletivamente os clientes garante controle de acesso. 2. Implante um Network Load Balancer (NLB) com um listener que direcione o ALB e associe o NLB ao serviço de endpoint. O AWS PrivateLink requer um Network Load Balancer como interface para o serviço de endpoint. O NLB direcionará o tráfego para o Application Load Balancer (ALB) existente, que por sua vez distribui as solicitações para as instâncias EC2 do serviço. As outras opções estão incorretas: VPC peering não escala bem para múltiplos clientes e tem sobrecarga operacional maior. A autenticação no balanceador de carga não é o mecanismo principal para controlar o acesso de rede ao serviço PrivateLink. O ALB não pode ser associado diretamente a um serviço de endpoint PrivateLink; um NLB é necessário.