Централизованный сервис логирования, работающий на EC2, получает логи из сотен аккаунтов AWS с использованием AWS PrivateLink. Каждый клиентский аккаунт имеет конечную точку VPC интерфейса для сервиса логирования. Сервис логирования работает на инстансах EC2 за Network Load Balancer (NLB), распределенным по подсетям. Клиенты не могут отправлять логи через конечную точку VPC. Какую комбинацию шагов должен предпринять архитектор решений для устранения этой проблемы? (Выберите два.)

Проблема связана с тем, что клиенты не могут отправлять логи, что указывает на проблемы с сетевой доступностью. Правильные ответы: Сетевые ACL (NACL) работают на уровне подсети и являются безстатусными. Если трафик не может пройти, NACL могут его блокировать. Необходимо убедиться, что NACL для подсетей сервиса логирования и NLB разрешают входящий и исходящий трафик между ними. Группы безопасности (Security Groups) работают на уровне инстанса и являются статусными. Инстансы EC2 сервиса логирования должны принимать трафик от NLB. Проверка группы безопасности инстансов EC2 на разрешение входящего трафика из подсетей NLB является критически важным шагом. Неправильные ответы: NACL для подсетей конечной точки интерфейса и подсетей инстансов логирования EC2 не являются прямым путём трафика в данном сценарии, так как NLB находится между ними. Группа безопасности инстансов EC2 сервиса логирования не должна напрямую разрешать входящий трафик от клиентов, так как NLB выступает в качестве посредника. NLB не имеет группы безопасности.