Ein Unternehmen hat fünf VPCs in us-east-1. Eine interne Webanwendung läuft in us-east-1. VPC-A muss sich mit der AWS-Umgebung eines externen Partners in derselben Region verbinden; die VPC des Partners ist VPC-B. Sowohl VPC-A als auch VPC-B verwenden denselben IP-Bereich, sodass die EC2-Instanzen des Unternehmens in VPC-A die Anwendung des Partners nicht direkt erreichen können. Die Lösung darf die bestehende Umgebung beider Parteien nicht stören. Welche zwei Maßnahmen sollte der Netzwerktechniker ergreifen? (Wählen Sie zwei.)

Die korrekten Antworten sind die Einrichtung eines VPC-Endpunkt-Services durch den Partner und die Bereitstellung eines VPC-Endpunkts in VPC-A. Da VPC-A und VPC-B über überlappende IP-Bereiche verfügen, kann VPC Peering nicht verwendet werden, da dies eine eindeutige CIDR-Block-Zuweisung erfordert. Eine Site-to-Site VPN-Verbindung würde ebenfalls Routing-Probleme aufgrund der überlappenden CIDR-Blöcke verursachen. Das Hinzufügen eines sekundären CIDR-Blocks und eines NAT-Gateways wäre eine invasive Änderung für beide Parteien und würde die Anforderung "nicht stören" verletzen. VPC-Endpunkte und VPC-Endpunkt-Services (powered by AWS PrivateLink) ermöglichen die private Kommunikation zwischen VPCs, auch wenn diese überlappende IP-Bereiche haben, da der Datenverkehr über private AWS-Netzwerke geroutet wird und keine direkten IP-basierten Routen zwischen den VPCs erforderlich sind. Der Network Load Balancer ist notwendig, um den Datenverkehr an die Anwendung im Partner-VPC zu verteilen.