Un servizio di logging centralizzato in esecuzione su EC2 riceve log da centinaia di account AWS utilizzando AWS PrivateLink. Ogni account client ha un VPC endpoint di interfaccia per il servizio di logging. Il servizio di logging viene eseguito su istanze EC2 dietro un Network Load Balancer (NLB) distribuito su più sottoreti. I client non possono inviare log tramite il VPC endpoint. Quale combinazione di passaggi dovrebbe intraprendere un architetto di soluzioni per risolvere il problema? (Scegli due.)

Le NACL sono stateless e devono consentire il traffico in entrambe le direzioni. Se il traffico non è consentito tra le sottoreti del servizio di logging e le sottoreti NLB, la comunicazione fallirà. Il gruppo di sicurezza delle istanze EC2 del servizio di logging deve consentire il traffico in entrata dall'NLB, poiché l'NLB inoltra le richieste alle istanze. L'opzione che menziona le NACL delle sottoreti dell'endpoint di interfaccia è errata perché il traffico dall'endpoint di interfaccia passa attraverso l'NLB prima di raggiungere le istanze di logging. L'opzione che menziona il gruppo di sicurezza delle istanze EC2 che consente il traffico dai client è errata perché il traffico dai client passa attraverso l'NLB. L'opzione che menziona il gruppo di sicurezza per l'NLB è errata perché gli NLB non hanno gruppi di sicurezza associati.