Un servicio de traducción web se ejecuta en instancias EC2 en un grupo de Auto Scaling detrás de un ALB en subredes privadas. Algunos clientes (cada uno en su propia cuenta de AWS) deben tener acceso al servicio, pero este no debe estar abierto a todos los clientes. La solución debe requerir una sobrecarga operativa mínima. ¿Qué combinación de pasos cumple estos requisitos? (Elija dos)

La combinación de AWS PrivateLink y un Network Load Balancer (NLB) es la solución más adecuada. PrivateLink permite a los clientes acceder de forma privada a su servicio a través de la red de AWS, sin exponerlo a Internet. Al requerir aceptación y aprobar solo a los clientes autorizados, se controla quién puede acceder. Un NLB es necesario porque PrivateLink se integra con NLBs, no directamente con ALBs. El NLB reenviará el tráfico al ALB, que luego lo distribuirá a las instancias EC2. Crear conexiones de VPC peering solo con las cuentas de cliente aprobadas sería una solución viable, pero implica una mayor sobrecarga operativa para gestionar múltiples conexiones de peering y sus rutas. Configurar una acción de autenticación en el balanceador de carga del servicio de punto de conexión no es una opción nativa de PrivateLink; PrivateLink se enfoca en la conectividad de red privada, no en la autenticación de usuarios. Asociar el ALB directamente con el servicio de punto final no es posible, ya que PrivateLink requiere un NLB como interfaz para el servicio.