Компания имеет VPC приложения и VPC сети, связанные пирингом. В VPC сети размещен Network Load Balancer (NLB). Экземпляры EC2 в VPC приложения являются целями для NLB. Третий VPC связан пирингом с VPC сети и содержит новую версию приложения, работающую на экземплярах EC2 в другой Availability Zone. Как компания может разрешить NLB достигать новые экземпляры приложения? (Выберите три варианта)

Для того чтобы NLB мог достигать новые экземпляры приложения, необходимо выполнить несколько шагов. Во-первых, NLB может направлять трафик на цели по IP-адресам, даже если эти цели находятся в других VPC, связанных пирингом. Поэтому регистрация новых экземпляров EC2 в NLB по их IP-адресам является корректным действием. Во-вторых, NLB должен быть включен в той же Availability Zone, где находятся новые экземпляры EC2, чтобы он мог маршрутизировать к ним трафик. Если NLB не включен в этой AZ, он не сможет отправлять трафик на цели в ней. Наконец, сетевые ACL (Network ACLs) действуют как безстатусные брандмауэры на уровне подсети. Для успешного обмена трафиком между NLB и целевыми экземплярами необходимо разрешить как входящий, так и исходящий трафик в сетевом ACL подсети, где находятся новые экземпляры приложения. Некорректные варианты: Регистрация по instance ID не подходит, так как экземпляры находятся в другом VPC, и NLB не может напрямую ссылаться на instance ID через пиринг. Zonal shift не относится к конфигурации NLB для добавления новых целей, это механизм для перенаправления трафика из неисправной AZ. Обновление сетевого ACL только для исходящего трафика недостаточно, так как для двусторонней связи требуется разрешение входящего трафика.