Ein Webübersetzungsdienst läuft auf EC2-Instances in einer Auto Scaling-Gruppe hinter einem ALB in privaten Subnetzen. Einige Kunden (jeder in seinem eigenen AWS-Konto) müssen Zugriff auf den Dienst erhalten, aber er darf nicht für alle Kunden offen sein. Die Lösung sollte einen minimalen Betriebsaufwand erfordern. Welche Kombination von Schritten erfüllt diese Anforderungen? (Wählen Sie zwei.)

Die Kombination aus AWS PrivateLink und einem Network Load Balancer (NLB) ist die beste Lösung. AWS PrivateLink ermöglicht sichere und private Konnektivität zwischen VPCs, ohne dass Daten über das öffentliche Internet übertragen werden müssen. Durch das Erstellen eines Endpunktdienstes können Sie den Zugriff auf bestimmte Kundenkonten beschränken und nur genehmigte Verbindungen zulassen, was den betrieblichen Aufwand minimiert. Ein NLB ist erforderlich, da PrivateLink nur mit NLBs integriert werden kann, nicht direkt mit ALBs. Der NLB leitet den Datenverkehr an den ALB weiter, der dann die EC2-Instanzen in den privaten Subnetzen erreicht. VPC-Peering wäre zu aufwendig, da für jedes Kundenkonto eine separate Verbindung verwaltet werden müsste. Eine Authentifizierungsaktion auf dem Load Balancer ist nicht die primäre Methode zur Zugriffskontrolle auf den Dienst selbst, sondern eher für die Benutzerauthentifizierung innerhalb des Dienstes.