Ein Unternehmen stellt eine zustandslose Webanwendung auf EC2-Instances in privaten Subnetzen hinter einem Application Load Balancer (ALB) bereit. Die Webanwendungs-Instances laufen in einer Auto Scaling-Gruppe. Eine separate zustandsbehaftete Management-Anwendung läuft auf EC2 in einer anderen Auto Scaling-Gruppe. Das Unternehmen möchte dieselbe URL, denselben Hostnamen, Port und dasselbe Protokoll für beide Anwendungen verwenden, wobei die Management-Anwendung unter dem Pfadpräfix /management zugänglich sein soll. Der Zugriff auf die Management-Schnittstelle muss auf die lokalen IP-Bereiche des Unternehmens beschränkt sein. Ein ACM SSL/TLS-Zertifikat schützt die Webanwendung. Welche zwei Maßnahmen sollte ein Netzwerktechniker ergreifen, um diese Anforderungen zu erfüllen? (Wählen Sie zwei.)