Une entreprise dispose d'un VPC d'application et d'un VPC de mise en réseau appairés. Le VPC de mise en réseau héberge un Network Load Balancer (NLB). Les instances EC2 du VPC d'application sont des cibles pour le NLB. Un troisième VPC est appairé au VPC de mise en réseau et contient une nouvelle version de l'application s'exécutant sur des instances EC2 dans une zone de disponibilité différente. Comment l'entreprise peut-elle permettre au NLB d'atteindre les nouvelles instances d'application ? (Choisissez trois.)

Pour que le NLB puisse acheminer le trafic vers les nouvelles instances EC2 dans un VPC différent, il est nécessaire de les enregistrer en utilisant leurs adresses IP. Le NLB peut acheminer le trafic vers des cibles par adresse IP, même si elles se trouvent dans un VPC appairé. De plus, le NLB doit être activé dans la zone de disponibilité où se trouvent les nouvelles instances pour pouvoir les atteindre. Enfin, les listes de contrôle d'accès réseau (Network ACL) du sous-réseau des nouvelles instances doivent être mises à jour pour autoriser le trafic entrant et sortant depuis et vers le NLB, car les Network ACL sont sans état et nécessitent des règles explicites pour les deux directions. Enregistrer les instances par ID n'est pas possible pour des cibles inter-VPC. Le décalage zonal (zonal shift) est une fonctionnalité de routage de la zone de disponibilité, pas une configuration du NLB pour atteindre des cibles. Mettre à jour uniquement le trafic sortant n'est pas suffisant.