SaaS-провайдер запускает свой сервис на инстансах EC2 в VPC. Клиенты также работают в AWS, но их диапазоны IP-адресов пересекаются с VPC провайдера. Клиенты не будут раскрывать свои внутренние диапазоны IP-адресов и не хотят подключаться через публичный интернет. Какая комбинация шагов является частью решения, удовлетворяющего этим ограничениям? (Выберите два.)

Правильные ответы: Разместить конечную точку сервиса SaaS за Network Load Balancer и Создать endpoint service (PrivateLink) для SaaS-предложения и предоставить клиентам разрешение на создание подключений к этому endpoint service. AWS PrivateLink позволяет потребителям сервисов подключаться к сервисам, размещенным в других VPC, используя частные IP-адреса, без использования публичного интернета или VPC peering. Это решает проблему пересекающихся IP-диапазонов и требования не использовать публичный интернет. Network Load Balancer (NLB) необходим для PrivateLink, так как он служит целевым ресурсом для endpoint service, обеспечивая высокую доступность и масштабируемость. Application Load Balancer (ALB) не подходит, так как PrivateLink требует NLB. VPC peering не может быть использован из-за пересекающихся IP-диапазонов. AWS Transit Gateway также не решает проблему пересекающихся IP-диапазонов без дополнительных сложных настроек NAT, что противоречит простоте PrivateLink.