あるSaaSプロバイダーが、AWS PrivateLinkを介して独自のサービスを公開しています。このサービスは、eu-west-2の複数のアベイラビリティーゾーンにあるプライベートサブネット内のNetwork Load Balancer (NLB) の背後にある3つのEC2インスタンスで実行されています。現在、すべての顧客はeu-west-2にいますが、us-east-1の新しい顧客がアクセスを必要としています。この企業は、us-east-1に新しいVPCとサブネットを作成し、リージョン間でVPCピアリングを設定しました。この企業は、us-east-1にすぐに新しいEC2リソースをデプロイしたくありません。us-east-1の新しい顧客が、us-east-1にインスタンスをデプロイせずにサービスにアクセスできるようにするソリューションはどれですか？

正解は、eu-west-2の既存のNLBを使用するPrivateLinkエンドポイントサービスをus-east-1に設定し、特定のAWSアカウントに接続権限を付与することです。AWS PrivateLinkは、VPCピアリングやインターネットゲートウェイを使用せずに、VPC間でプライベートにサービスを公開・利用できるサービスです。PrivateLinkエンドポイントサービスは、異なるリージョンにあるサービス（この場合はeu-west-2のNLBの背後にあるEC2インスタンス）を、別のリージョン（us-east-1）のVPCからプライベートにアクセスできるようにします。これにより、us-east-1の顧客は、us-east-1にリソースをデプロイすることなく、eu-west-2のサービスにアクセスできます。 不正解の選択肢： us-east-1にNLBを作成し、eu-west-2のEC2インスタンスのIPアドレスをターゲットにする方法は、リー