Сервис веб-перевода работает на инстансах EC2 в группе Auto Scaling за ALB в частных подсетях. Некоторым клиентам (каждому в своем AWS-аккаунте) должен быть разрешен доступ к сервису, но он не должен быть открыт для всех клиентов. Решение должно требовать минимальных операционных затрат. Какая комбинация шагов соответствует этим требованиям? (Выберите два.)

Правильные ответы — создание сервиса конечных точек AWS PrivateLink с требованием подтверждения и развертывание Network Load Balancer (NLB) с прослушивателем, направляющим трафик на ALB, с последующей связью NLB с сервисом конечных точек. PrivateLink позволяет клиентам из других аккаунтов безопасно и приватно получать доступ к сервису без использования публичного интернета, а требование подтверждения гарантирует, что доступ получат только авторизованные клиенты. ALB не может быть напрямую связан с сервисом конечных точек; для этого требуется NLB, который будет выступать в качестве интерфейса для PrivateLink, перенаправляя трафик на ALB. VPC peering connections (пиринг VPC) менее масштабируем и требует управления маршрутизацией для каждого клиента, что увеличивает операционные издержки. Настройка аутентификации на балансировщике нагрузки не обеспечивает приватность доступа и не соответствует требованию минимальных операционных затрат для множества клиентов в разных аккаунтах.