Scentralizowana usługa logowania działająca na EC2 odbiera logi z setek kont AWS za pomocą AWS PrivateLink. Każde konto klienta ma interfejsowy punkt końcowy VPC dla usługi logowania. Usługa logowania działa na instancjach EC2 za Network Load Balancer (NLB) rozmieszczonym w podsieciach. Klienci nie mogą wysyłać logów przez punkt końcowy VPC. Jaką kombinację kroków powinien podjąć architekt rozwiązań, aby to naprawić? (Wybierz dwie odpowiedzi.)

Problem polega na tym, że klienci nie mogą wysyłać logów, co wskazuje na problemy z łącznością sieciową. NACL działają na poziomie podsieci i są bezstanowe, co oznacza, że muszą zezwalać zarówno na ruch przychodzący, jak i wychodzący. Sprawdzenie NACL między podsiecią NLB a podsiecią instancji EC2 usługi logowania jest kluczowe, ponieważ NLB przekazuje ruch do instancji. Podobnie, grupa zabezpieczeń instancji EC2 usługi logowania musi zezwalać na ruch przychodzący z NLB, ponieważ NLB jest bezpośrednim źródłem ruchu dla tych instancji. Pozostałe opcje są mniej trafne: Sprawdzenie NACL między podsiecią usługi logowania a podsiecią punktu końcowego interfejsu oraz między podsiecią punktu końcowego interfejsu a podsiecią instancji EC2 jest niepotrzebne, ponieważ NLB pośredniczy w ruchu do instancji EC2. Sprawdzenie grupy zabezpieczeń dla instancji EC2 usługi logowania, aby upewnić się, że zezwala na ruch przychodzący od klientów, jest błędne, ponieważ ruch od klientów przechodzi przez NLB, a nie bezpośrednio do instancji EC2. Sprawdzenie grupy zabezpieczeń dla NLB jest niepotrzebne, ponieważ NLB nie używa grup zabezpieczeń.