A Verdant Analytics conecta dezenas de VPCs por meio de um AWS Transit Gateway e construiu uma VPC de inspeção centralizada com o AWS Network Firewall. Após habilitar a inspeção, as sessões inter-VPC são intermitentemente descartadas devido a roteamento assimétrico. Quais ações são necessárias para garantir uma inspeção stateful confiável em todo o Transit Gateway? (Escolha duas.)

Para garantir uma inspeção stateful confiável e evitar roteamento assimétrico com o AWS Network Firewall em um Transit Gateway, é crucial que o tráfego de ida e volta siga o mesmo caminho através do firewall. Habilitar o Appliance Mode no anexo do Transit Gateway para a VPC de inspeção garante que o tráfego de retorno seja roteado de volta para a mesma interface de rede que o tráfego de entrada, mantendo a simetria da sessão. Além disso, configurar as tabelas de rotas do Transit Gateway para direcionar o tráfego das VPCs spoke para a VPC de inspeção e, em seguida, de volta para as VPCs spoke, é essencial para que todo o tráfego inter-VPC passe pelo firewall. As opções incorretas não resolvem o problema de roteamento assimétrico ou não são apropriadas para este cenário. Adicionar rotas padrão diretamente para ENIs do Network Firewall não é a forma correta de integrar com o Transit Gateway. Anexar o AWS WAF ao Transit Gateway não é possível, pois o WAF opera em nível de aplicação (L7) e é tipicamente associado a Application Load Balancers ou CloudFront, não ao Transit Gateway. Habilitar o NAT Gateway em cada VPC spoke não garante a simetria através do Network Firewall centralizado e adicionaria complexidade desnecessária.