Een webvertaalservice draait op EC2-instances in een Auto Scaling-groep achter een ALB in private subnets. Sommige klanten (elk in hun eigen AWS-account) moeten toegang krijgen tot de service, maar deze mag niet openstaan voor alle klanten. De oplossing moet minimale operationele overhead vereisen. Welke combinatie van stappen voldoet aan deze vereisten? (Kies er twee.)

De combinatie van een AWS PrivateLink endpoint service met een Network Load Balancer (NLB) is de meest geschikte oplossing. Een PrivateLink endpoint service maakt het mogelijk om de vertaalservice privé en veilig beschikbaar te maken voor specifieke AWS-accounts, zonder dat verkeer via het publieke internet hoeft te gaan. Door acceptatie te vereisen, behoudt u controle over welke accounts toegang krijgen, wat voldoet aan de eis om de service niet voor alle klanten open te stellen. Een NLB is vereist voor een PrivateLink endpoint service, omdat deze op laag 4 werkt en de verbindingen doorstuurt naar de ALB, die vervolgens de webvertaalservice op de EC2-instances bereikt. Het direct koppelen van een ALB aan een endpoint service is niet mogelijk, omdat PrivateLink een NLB als target vereist. VPC peering is minder schaalbaar en verhoogt de operationele overhead, omdat elke peering-verbinding apart moet worden beheerd. Authenticatie op de load balancer is niet de primaire methode om toegang tot de service te beperken op netwerkniveau en voegt complexiteit toe.