一個在 EC2 上執行的集中式日誌服務，使用 AWS PrivateLink 從數百個 AWS 帳戶接收日誌。每個用戶端帳戶都有一個用於日誌服務的介面 VPC 端點。日誌服務在分散於多個子網路的 Network Load Balancer (NLB) 後方的 EC2 執行個體上執行。用戶端無法透過 VPC 端點傳送日誌。解決方案架構師應採取哪些步驟來修復此問題？（選擇兩項）

當客戶端無法透過 VPC 端點傳送日誌時，通常是網路組態問題。正確的解決方案涉及檢查網路 ACL (NACL) 和安全群組。 第一個正確選項：NACL 是無狀態的，必須明確允許雙向流量。如果日誌服務的子網路和 NLB 的子網路之間的 NACL 未正確配置，流量將被阻擋。確保這些 NACL 允許流量進出彼此的子網路至關重要。 第二個正確選項：EC2 執行個體的安全群組是狀態防火牆，控制進出執行個體的流量。日誌服務 EC2 執行個體必須允許來自 NLB 的入站流量，因為 NLB 會將客戶端請求轉發到後端執行個體。 錯誤選項分析： 第二個選項錯誤，因為介面端點子網路的流量會先到達 NLB，而不是直接到達 EC2 日誌執行個體。 第四個選項錯誤，因為 EC2 執行個體接收來自 NLB 的流量，而不是直接來自客戶端。 第五個選項錯誤，NLB 不使用安全群組；它在網路層運作。