某公司在us-east-1区域有五个VPC。一个内部Web应用程序在us-east-1中运行。VPC-A必须连接到同一区域中外部合作伙伴的AWS环境；合作伙伴的VPC是VPC-B。VPC-A和VPC-B都使用相同的IP范围，因此公司在VPC-A中的EC2实例无法直接访问合作伙伴的应用程序。该解决方案不得中断任何一方的现有环境。网络工程师应采取哪两项措施？（选择两项）

当VPC-A和VPC-B的IP地址范围重叠时，无法直接建立VPC peering或Site-to-Site VPN连接，因为这会导致路由冲突。VPC endpoint service是解决此问题的最佳方案。合作伙伴在VPC-B中创建VPC endpoint service，并将其与Network Load Balancer关联，以暴露其应用程序。然后，公司在VPC-A中创建VPC endpoint，连接到合作伙伴共享的VPC endpoint service。这样，VPC-A中的EC2实例可以通过VPC endpoint私密地访问VPC-B中的应用程序，而无需进行IP地址转换或更改现有网络配置。部署新的CIDR块和NAT网关会增加复杂性并可能中断现有环境。