Ein SaaS-Anbieter betreibt seinen Dienst auf EC2-Instances in einer VPC. Kunden betreiben ihre Dienste ebenfalls in AWS, aber ihre IP-Bereiche überschneiden sich mit der VPC des Anbieters. Kunden möchten ihre internen IP-Bereiche nicht offenlegen und keine Verbindung über das öffentliche Internet herstellen. Welche Kombination von Schritten ist Teil einer Lösung, die diese Einschränkungen erfüllt? (Wählen Sie zwei.)

Die korrekte Lösung besteht darin, den SaaS-Dienstendpunkt hinter einem Network Load Balancer (NLB) zu platzieren und einen Endpunktdienst (PrivateLink) zu erstellen. Ein NLB ist erforderlich, da PrivateLink nur mit NLBs funktioniert. PrivateLink ermöglicht es Kunden, über private IP-Adressen eine Verbindung zum SaaS-Dienst herzustellen, ohne dass der Datenverkehr das öffentliche Internet durchquert oder die IP-Bereiche der Kunden offengelegt werden müssen, selbst wenn sich die IP-Bereiche überschneiden. Ein Application Load Balancer (ALB) ist nicht geeignet, da PrivateLink nur NLBs unterstützt. VPC-Peering mit NAT-Gateways würde die IP-Bereichsüberschneidungen nicht lösen und erfordert die Offenlegung interner IP-Adressen. AWS Transit Gateway würde ebenfalls die IP-Bereichsüberschneidungen nicht adressieren und erfordert komplexeres Routing und die Offenlegung von IP-Bereichen.