Um contratante governamental deve construir um ambiente multi-conta e multi-VPC onde todo o tráfego inter-VPC é inspecionado de forma transparente por um appliance de terceiros. O cliente exige AWS Transit Gateway, alta disponibilidade entre Zonas de Disponibilidade, failover automatizado e nenhuma rota assimétrica através dos appliances de inspeção. Qual combinação de ações faz parte de uma solução que atende a essas restrições? (Escolha duas.)

A primeira resposta correta descreve a implantação dos appliances de inspeção. O AWS Gateway Load Balancer (GWLB) é a solução ideal para inserir appliances de terceiros, pois ele lida com o roteamento simétrico e o failover automático, atendendo aos requisitos de alta disponibilidade e failover automatizado. O NLB (Network Load Balancer) não é adequado para inserção de appliances de rede, pois não garante o roteamento simétrico necessário para a inspeção de tráfego. A segunda resposta correta detalha a configuração do AWS Transit Gateway para rotear o tráfego através da VPC de inspeção. Usar duas tabelas de rotas (uma para as VPCs de aplicação e outra para a VPC de inspeção) e habilitar o modo appliance no anexo da VPC de inspeção garante que todo o tráfego inter-VPC seja direcionado para o GWLB na VPC de inspeção para inspeção, e que o tráfego de retorno siga o mesmo caminho, evitando rotas assimétricas. A propagação de rotas para a tabela de rotas de inspeção e a rota padrão na tabela de rotas de aplicação direcionam corretamente o tráfego.