Балансировщик сетевой нагрузки aws как внутренний или балансировщик нагрузки приложений с микросервисами в качестве целей

Я использую AWS ECS для развертывания микросервисов. У меня 3 микросервиса. Я настроил ALB с переадресацией пути для запроса соответствующего микросервиса. Но ALB должен быть общедоступным в этом случае для использования со шлюзом API.

Если я хочу сделать его безопасным, используя внутреннюю облицовку, я должен использовать ссылку vpc от шлюза API до NLB. (Балансировщик сетевой нагрузки). Но в NLB нет способа использовать переадресацию пути для вызова моего соответствующего микросервиса на основе пути.

Как создать API-шлюз с vpc link для частного NLB с несколькими микросервисами?