웹 번역 서비스는 프라이빗 서브넷의 ALB 뒤에 있는 Auto Scaling 그룹의 EC2 인스턴스에서 실행됩니다. 일부 고객(각각 자체 AWS 계정 보유)에게는 서비스에 대한 액세스가 허용되어야 하지만, 모든 고객에게 공개되어서는 안 됩니다. 이 솔루션은 운영 오버헤드를 최소화해야 합니다. 이러한 요구 사항을 충족하는 단계 조합은 무엇입니까? (두 가지 선택)

AWS PrivateLink 엔드포인트 서비스를 생성하고 수락을 요구하며, 액세스해야 하는 고객만 승인하는 것은 프라이빗 서브넷의 서비스에 대한 안전하고 통제된 액세스를 제공하는 가장 효율적인 방법입니다. 이를 통해 고객은 인터넷을 통하지 않고도 자신의 VPC에서 서비스에 비공개로 액세스할 수 있으며, 승인된 계정만 액세스할 수 있도록 세밀하게 제어할 수 있습니다. ALB를 대상으로 하는 리스너가 있는 Network Load Balancer(NLB)를 배포하고 NLB를 엔드포인트 서비스와 연결하는 것은 PrivateLink 엔드포인트 서비스가 Application Load Balancer(ALB)를 직접 대상으로 할 수 없기 때문에 필수적입니다. PrivateLink는 NLB를 통해서만 서비스에 액세스할 수 있습니다. VPC 피어링은 각 고객 계정에 대해 개별적으로 관리해야 하므로 운영 오버헤드가 높습니다. 로드 밸런서에서 인증 작업을 구성하는 것은 고객이 AWS 자격 증명을 사용해야 하므로 고객 경험이 복잡해지고, 여전히 인터넷을 통해 서비스가 노출될 수 있습니다. ALB를 엔드포인트 서비스와 직접 연결하는 것은 PrivateLink의 기술적 제약으로 인해 불가능합니다.