Приложение Java Spring Boot работает как под на Amazon EKS в частных подсетях и должно записывать данные в таблицу Amazon DynamoDB без exposing трафика в интернет. Какую комбинацию шагов должен предпринять solutions architect для достижения этой цели? (Выберите два.)

Для доступа к DynamoDB из EKS в частных подсетях без выхода в интернет необходимо создать VPC Endpoint для DynamoDB. Это позволяет трафику оставаться внутри сети AWS. Затем, чтобы приложение Java Spring Boot могло аутентифицироваться и авторизоваться для записи в DynamoDB, необходимо назначить IAM роль с соответствующими разрешениями поду EKS. Использование IAM ролей для подов (через IRSA - IAM Roles for Service Accounts) является рекомендуемым и безопасным способом управления доступом в EKS. Присоединение пользователя IAM к поду не является стандартной или безопасной практикой. Встраивание ключей доступа в код небезопасно и не рекомендуется. Разрешение исходящего соединения через сетевые ACL не обеспечивает прямой доступ к DynamoDB без выхода в интернет, если нет VPC Endpoint.