Duas VPCs de produção (VPC A e VPC B) abrangem todas as AZs em us-east-1. Uma nova regulamentação exige que todo o tráfego entre essas VPCs de produção seja inspecionado. A empresa implantou uma VPC compartilhada com um firewall stateful e um anexo de transit gateway em todas as VPCs para que o tráfego entre a VPC A e a VPC B seja roteado através do firewall. Durante os testes, o transit gateway descarta o tráfego quando ele flui entre duas Availability Zones. Que alteração o engenheiro de rede deve fazer para corrigir isso com o MENOR overhead de gerenciamento?

A habilitação do modo de appliance do Transit Gateway no anexo da VPC compartilhada é a solução correta porque permite que o Transit Gateway envie e receba tráfego do mesmo appliance de firewall, mesmo que o tráfego precise atravessar diferentes Zonas de Disponibilidade. Isso é essencial para appliances de firewall stateful, que esperam ver o tráfego de ida e volta. A substituição por um anexo VPN aumentaria a complexidade e o overhead de gerenciamento. Habilitar o modo de appliance nas VPCs A e B não resolveria o problema, pois o firewall está na VPC compartilhada. O emparelhamento de VPCs não é adequado para rotear o tráfego através de um firewall centralizado, pois criaria rotas diretas entre as VPCs de produção, ignorando o firewall.