Amazon ECS (Fargate) 上のコンテナ化されたアプリケーションは、SSL で開始される接続を必要とし、他の AWS アカウントからのプライベート接続を受け入れ、予測どおりにスケールする必要があります。これらの要件を満たす設計はどれですか？

正解は、NLBとVPCエンドポイントサービスを使用するオプションです。SSL接続の開始とプライベート接続の受け入れという要件は、NLBがレイヤー4で動作し、TLSリスナーをサポートするため満たされます。また、VPCエンドポイントサービス（AWS PrivateLink）は、他のAWSアカウントからのプライベート接続を安全かつスケーラブルに提供するための推奨される方法です。ALBはレイヤー7で動作し、パスベースのルーティングなどの高度な機能を提供しますが、PrivateLinkを介して他のアカウントと共有できるのはNLBまたはGateway Load Balancer (GLB)です。GLBは主にインラインアプライアンスのデプロイに使用され、このユースケースには適していません。VPCピアリングは、複数のアカウントからの接続を管理する際にスケーラビリティと管理の複雑さの問題を引き起こす可能性があります。