Un ingegnere ha avviato un'istanza EC2 in una sottorete privata VPC (il VPC non ha sottoreti pubbliche). L'istanza esegue codice che dovrebbe inviare messaggi a una coda Amazon SQS, ma la coda non riceve messaggi. La sottorete utilizza la network ACL predefinita e l'istanza utilizza il security group predefinito, senza modifiche. Quale delle seguenti opzioni potrebbe spiegare il problema? (Scegliere due.)

L'istanza EC2 si trova in una sottorete privata senza sottoreti pubbliche, indicando che non può accedere a Internet tramite un Internet Gateway. Per comunicare con Amazon SQS, che è un servizio AWS pubblico, l'istanza necessita di un VPC endpoint. Senza un VPC endpoint di interfaccia per SQS, il traffico non può raggiungere il servizio, causando il mancato invio dei messaggi. Inoltre, anche se la connettività fosse stabilita, l'istanza EC2 necessita delle autorizzazioni appropriate per interagire con SQS. Un ruolo IAM associato all'istanza che conceda l'accesso in scrittura a SQS è fondamentale. Senza questo ruolo, anche se l'istanza potesse raggiungere SQS, le sue richieste verrebbero negate per mancanza di autorizzazioni. Le altre opzioni sono meno probabili: I security group e le network ACL predefiniti sono permissivi in uscita e non bloccherebbero il traffico verso SQS per impostazione predefinita. La tabella di routing predefinita non avrebbe una route per SQS poiché SQS è un servizio pubblico e richiede un VPC endpoint per essere raggiunto da una sottorete privata senza accesso a Internet.