Un service de journalisation centralisé s'exécutant sur EC2 reçoit des journaux de centaines de comptes AWS à l'aide d'AWS PrivateLink. Chaque compte client dispose d'un point de terminaison d'interface VPC pour le service de journalisation. Le service de journalisation s'exécute sur des instances EC2 derrière un Network Load Balancer (NLB) réparti sur plusieurs sous-réseaux. Les clients ne peuvent pas envoyer de journaux via le point de terminaison VPC. Quelle combinaison d'étapes un architecte de solutions doit-il suivre pour résoudre ce problème ? (Choisissez deux.)

Le problème indique que les clients ne peuvent pas envoyer de journaux via le point de terminaison VPC, ce qui suggère un problème de connectivité réseau. Les NACL sont des pare-feu sans état au niveau du sous-réseau et doivent autoriser le trafic entrant et sortant entre les sous-réseaux du NLB et les sous-réseaux des instances EC2 de journalisation. Si les NACL bloquent ce trafic, la communication échouera. Les groupes de sécurité sont des pare-feu avec état au niveau de l'instance. Le groupe de sécurité des instances EC2 du service de journalisation doit autoriser le trafic entrant depuis le NLB pour que les instances puissent recevoir les connexions. Les autres options sont incorrectes car : Vérifier les NACL entre le service de journalisation et le point de terminaison d'interface n'est pas la cause directe du problème de communication entre le NLB et les instances EC2. Vérifier le groupe de sécurité des instances EC2 pour le trafic entrant des clients est incorrect car le trafic passe d'abord par le NLB, pas directement des clients. Vérifier le groupe de sécurité du NLB est incorrect car les NLB ne sont pas associés à des groupes de sécurité.