вопрос актуален ещё тем, что сервисы, чтоб получить доступ к внешнему балансеру должны быть или за NAT Gateway (в приватном сабнете) или в паблик сабнете. И больше им интернет то по сути не нужен
AWS Privatelink - я походу пропустил этот вариант, казалось, что для alb его не было. Почитаю. А подскажите пожалуйста, если нацепить AWS Privatelink будут же работать два варианта подключения (публичный и сам Privatelink)? Вот Вам и ценность SAA