Un service de traduction web s'exécute sur des instances EC2 dans un groupe Auto Scaling derrière un ALB dans des sous-réseaux privés. Certains clients (chacun dans son propre compte AWS) doivent être autorisés à accéder au service, mais il ne doit pas être ouvert à tous les clients. La solution doit nécessiter une surcharge opérationnelle minimale. Quelle combinaison d'étapes répond à ces exigences ? (Choisissez-en deux.)

La création d'un service de point de terminaison AWS PrivateLink avec acceptation requise permet de contrôler précisément quels comptes clients peuvent accéder au service en approuvant leurs demandes de connexion. Cela garantit que seuls les clients autorisés ont accès, sans exposer le service à l'internet public. PrivateLink fournit une connectivité privée et sécurisée entre les VPC, réduisant la surcharge opérationnelle par rapport à la gestion de nombreuses connexions de peering VPC. Un Network Load Balancer (NLB) est nécessaire pour exposer un Application Load Balancer (ALB) via PrivateLink. PrivateLink ne peut pas cibler directement un ALB, car un service de point de terminaison nécessite un NLB comme cible. Le NLB agit comme un point d'entrée pour le service de point de terminaison, transmettant le trafic à l'ALB qui distribue ensuite aux instances EC2. Les connexions de peering VPC sont moins évolutives et plus complexes à gérer pour de nombreux clients. L'authentification sur l'ALB n'est pas une solution d'autorisation inter-comptes pour PrivateLink. Associer directement l'ALB au service de point de terminaison n'est pas techniquement possible.