Um arquiteto de soluções deve adicionar filtragem de tráfego de internet de saída, gerenciada centralmente e baseada em regras, para todas as contas AWS em uma AWS Organization. A organização tem mais de 100 contas, usa um AWS Transit Gateway centralizado para roteamento entre contas, cada conta tem um internet gateway e um NAT gateway, e todos os recursos estão em uma única região. O pico de tráfego de saída não excederá 25 Gbps por Availability Zone. Qual solução atende a esses requisitos?

A solução correta centraliza o tráfego de saída em uma nova VPC, utilizando o AWS Network Firewall para filtragem. O Network Firewall é um serviço gerenciado que oferece filtragem baseada em regras, escalabilidade automática e alta disponibilidade, atendendo ao requisito de gerenciamento centralizado e tráfego de até 25 Gbps por AZ. A anexação ao Transit Gateway existente permite rotear o tráfego de todas as contas para esta VPC de saída. As opções incorretas são: A implantação de um grupo do Auto Scaling de instâncias EC2 com proxy de código aberto exige gerenciamento e dimensionamento manuais, além de ser menos eficiente e mais complexa de manter do que um serviço gerenciado como o Network Firewall. Implantar o AWS Network Firewall em cada conta AWS não atende ao requisito de gerenciamento centralizado, aumentando a complexidade operacional para mais de 100 contas. Implantar grupos do Auto Scaling de instâncias EC2 em cada conta AWS para filtragem também não é centralizado e apresenta os mesmos desafios de gerenciamento e escalabilidade do proxy de código aberto, mas em uma escala muito maior.