Un servizio di traduzione web è in esecuzione su istanze EC2 in un gruppo Auto Scaling dietro un ALB in sottoreti private. Ad alcuni clienti (ognuno nel proprio account AWS) deve essere consentito l'accesso al servizio, ma non deve essere aperto a tutti i clienti. La soluzione dovrebbe richiedere un sovraccarico operativo minimo. Quale combinazione di passaggi soddisfa questi requisiti? (Scegliere due.)

Per consentire l'accesso selettivo con minimo sovraccarico operativo, AWS PrivateLink è la soluzione ideale. Creando un servizio endpoint AWS PrivateLink, si espone il servizio web in modo privato e sicuro solo ai VPC dei clienti autorizzati, senza esporlo a Internet. I clienti possono quindi creare un endpoint VPC nel loro account e connettersi al servizio come se fosse nella loro rete privata. È necessario approvare manualmente le richieste di connessione dagli account cliente, garantendo il controllo sull'accesso. Un Application Load Balancer (ALB) non può essere associato direttamente a un servizio endpoint PrivateLink. I servizi endpoint PrivateLink richiedono un Network Load Balancer (NLB) come interfaccia. Pertanto, è necessario distribuire un NLB che inoltri il traffico all'ALB esistente. Questo NLB sarà poi associato al servizio endpoint PrivateLink. Le connessioni VPC peering non sono ideali per questo scenario perché richiederebbero la gestione di molteplici connessioni e tabelle di routing, aumentando il sovraccarico operativo e la complessità man mano che il numero di clienti cresce. L'autenticazione tramite credenziali AWS sul load balancer non è il meccanismo primario per controllare l'accesso a livello di rete in questo contesto e non impedirebbe l'accesso non autorizzato a livello di rete.