某公司正在使用 Amazon EC2 Auto Scaling group 上的 Web 和應用程式伺服器，以及 Amazon RDS 資料庫實例來建構多層式 Web 應用程式。解決方案架構師必須限制對應用程式伺服器的存取，使其僅能由 Web 伺服器存取。哪種解決方案符合此要求？

正確答案是將 Application Load Balancer (ALB) 部署在應用程式伺服器 Auto Scaling 群組之前，並設定安全群組以僅允許 Web 伺服器存取。ALB 可以在第七層 (HTTP/HTTPS) 運作，提供流量路由和負載平衡功能。透過將應用程式伺服器安全群組設定為僅允許來自 Web 伺服器安全群組的入站流量，可以有效限制存取。 其他選項不正確的原因： 部署 AWS PrivateLink 或 VPC endpoint 不適用於限制 Web 伺服器對應用程式伺服器的存取，因為它們主要用於私有地存取 AWS 服務或在不同 VPC 之間建立連接，而不是用於應用程式層的存取控制。 部署 Network Load Balancer (NLB) 雖然可以負載平衡，但它在第四層 (TCP/UDP) 運作，且網路 ACL (NACL) 是無狀態的，通常用於子網路層級的粗略過濾。安全群組是狀態感知的，更適合在實例層級精細控制流量。