Le istanze EC2 nel VPC di un'azienda in precedenza contattavano i servizi AWS tramite la rete internet pubblica. L'azienda ha implementato gli endpoint AWS PrivateLink in modo che il traffico non passi più su internet, ma dopo l'implementazione le istanze EC2 hanno perso tutta la connettività ai servizi AWS richiesti. Quale combinazione di azioni dovrebbe intraprendere un ingegnere di rete per ripristinare l'accesso ai servizi AWS? (Scegliere due.)

Quando si implementano gli endpoint AWS PrivateLink, le istanze EC2 devono essere in grado di risolvere i nomi DNS dei servizi AWS agli indirizzi IP privati degli endpoint. Se enableDnsSupport non è impostato su True nel VPC, o se il DNS non è abilitato per l'endpoint, la risoluzione DNS fallirà, impedendo la connettività. Inoltre, ogni endpoint VPC ha una policy allegata che controlla quali principali possono accedere al servizio tramite l'endpoint e quali azioni possono eseguire. Se questa policy non consente le comunicazioni richieste, l'accesso verrà negato. Aggiungere una route nella tabella di routing del VPC che utilizzi gli endpoint PrivateLink come destinazione non è corretto perché gli endpoint PrivateLink non sono un target di routing valido; la risoluzione DNS e le policy di sicurezza sono i meccanismi di controllo. Creare zone ospitate di Route 53 pubbliche o private non è necessario, poiché gli endpoint PrivateLink utilizzano i nomi DNS predefiniti di AWS che vengono risolti internamente quando il DNS del VPC è configurato correttamente.