Usługa tłumaczenia stron internetowych działa na instancjach EC2 w grupie Auto Scaling za ALB w prywatnych podsieciach. Niektórzy klienci (każdy na własnym koncie AWS) muszą mieć dostęp do usługi, ale nie może być ona otwarta dla wszystkich klientów. Rozwiązanie powinno wymagać minimalnego nakładu pracy operacyjnej. Która kombinacja kroków spełnia te wymagania? (Wybierz dwie odpowiedzi.)

Usługa AWS PrivateLink umożliwia bezpieczne i prywatne połączenie z usługami hostowanymi w AWS, bez przechodzenia przez publiczny internet. Tworząc usługę punktu końcowego PrivateLink i wymagając akceptacji, można precyzyjnie kontrolować, które konta klientów mają dostęp do usługi, spełniając wymóg ograniczonego dostępu. Ponieważ PrivateLink wymaga Network Load Balancera (NLB) jako interfejsu dla usługi, wdrożenie NLB, który kieruje ruch do istniejącego ALB, jest konieczne. ALB następnie dystrybuuje ruch do instancji EC2. Bezpośrednie skojarzenie ALB z usługą punktu końcowego nie jest możliwe, ponieważ PrivateLink wymaga NLB. VPC peering wymagałby zarządzania wieloma połączeniami i trasami, co zwiększa nakład pracy operacyjnej. Uwierzytelnianie na load balancerze za pomocą poświadczeń AWS nie jest standardowym ani skalowalnym rozwiązaniem dla wielu klientów z różnych kont AWS, ani nie zapewnia prywatnego połączenia sieciowego.