工程师在 VPC 私有子网中启动了一个 EC2 实例（该 VPC 没有公共子网）。该实例运行的代码应向 Amazon SQS 队列发送消息，但队列未收到任何消息。该子网使用默认网络 ACL，实例使用默认安全组，未进行任何更改。以下哪项可以解释此问题？（选择两项。）

此问题涉及在私有子网中访问 AWS 服务。 正确答案： 1. EC2 实例没有附加允许写入 Amazon SQS 的 IAM 角色。 解释：EC2 实例需要适当的 IAM 权限才能与 SQS 交互。如果没有附加允许 sqs:SendMessage 操作的 IAM 角色，实例将无法向 SQS 队列发送消息。这是访问 AWS 服务的常见权限要求。 2. 没有为 Amazon SQS 配置接口 VPC endpoint。 解释：由于 EC2 实例位于私有子网中且 VPC 没有公共子网，它无法通过互联网网关访问 SQS。要从私有子网安全地访问 SQS，需要配置一个接口 VPC endpoint (Powered by AWS PrivateLink)。这允许实例通过 AWS 内部网络私密地访问 SQS，而无需流量离开 VPC。 不正确选项： 安全组正在阻止到 Amazon SQS 使用的 IP 地址范围的流量。 解释