Java Spring BootアプリケーションがプライベートサブネットのAmazon EKS上のPodとして実行されており、インターネットにトラフィックを公開せずにAmazon DynamoDBテーブルにデータを書き込む必要があります。ソリューションアーキテクトは、これを達成するためにどのような手順の組み合わせをとるべきですか？（2つ選択してください。）

EKS Podがインターネットにトラフィックを公開せずにDynamoDBにアクセスするには、VPCエンドポイントが必要です。これにより、トラフィックはAWSネットワーク内にとどまります。また、PodがDynamoDBに書き込むための認証と認可が必要です。IAMロールをEKS Podにアタッチすることで、一時的な認証情報が提供され、アクセスキーをコードに埋め込むよりも安全で管理しやすい方法で権限を付与できます。IAMユーザーをPodにアタッチすることは推奨されません。ネットワークACLはサブネットレベルのステートレスなフィルタリングであり、VPCエンドポイントとIAMロールによるアクセス制御が主要なソリューションです。