ある SaaS 企業は ap-northeast-1 リージョンの VPC 内でアプリケーションを運用しており、Network Load Balancer（NLB）でサービスを公開しています。このサービスを複数の顧客 AWS アカウントへ AWS PrivateLink 経由で提供したいと考えています。要件は以下の通りです。 ・顧客は自社 VPC 内のプライベート IP アドレスを通じてサービスにアクセスする ・新規顧客からの接続リクエストは SaaS 企業が 1 件ずつ手動で承認する ・顧客 VPC の CIDR が SaaS 企業の VPC と重複していても問題なく動作する これらの要件をすべて満たす実装として最も適切なものはどれですか？
AWS PrivateLink（VPCエンドポイントサービス）は、NLBをバックエンドとしてサービスを複数の顧客VPCへプライベートに公開するための機能です。「Acceptance Required」を有効にすると、顧客ごとに接続リクエストの手動承認が可能になります。またPrivateLinkはプロキシ経由でトラフィックを転送するため、顧客とSaaS企業のVPC CIDRが重複していても問題ありません。 選択肢Bの[VPCピアリング]は[CIDR重複を許容しないため、CIDR重複の要件を満たせない]。 選択肢Cの[EIP]は[パブリックIPアドレスであり「プライベートIPでアクセスする」という要件に反する]。 選択肢Dの[Transit Gateway]は[CIDR重複時にルーティングが競合し、接続リクエストを1件ずつ承認する仕組みがない]。