连接到私有ECS集群-API网关还是ALB？

Question

我想在私有VPC中连接到我的ECS集群，但对这样做的最佳方式有些困惑。

据我了解，我的选择是：

1. API网关-> VPC链接->私有NLB->私有ECS集群
2. 公共ALB->私有ECS集群
3. API网关HTTP API->私有ALB->私有ECS集群

理想情况下，我希望获得Cognito授权，据我了解，所有这三个选项都将支持这一点。

我应该选择什么选项？为什么？