Um engenheiro de rede deve adicionar um AWS Network Firewall para controlar o tráfego de saída para a internet em um ambiente existente que contém cinco VPCs. Cada VPC tem um internet gateway, NAT gateways, ALBs públicos e instâncias EC2 em sub-redes privadas em duas Zonas de Disponibilidade. O engenheiro deve ser capaz de escrever regras que considerem os endereços IP públicos do ambiente, independentemente da direção do tráfego, minimizar as alterações na produção e garantir alta disponibilidade. Qual combinação de etapas o engenheiro deve seguir? (Escolha duas.)

Para minimizar as alterações na produção e garantir alta disponibilidade, o Network Firewall deve ser implantado em cada VPC com endpoints em duas Zonas de Disponibilidade. Isso evita a necessidade de uma VPC de inspeção centralizada que introduziria latência e um ponto único de falha. Criar novas sub-redes para o Network Firewall é crucial para isolar os endpoints e suas tabelas de rotas, evitando conflitos com recursos existentes. As tabelas de rotas das sub-redes públicas (onde estão os NAT Gateways e ALBs) devem ser atualizadas para direcionar o tráfego de saída para os endpoints do Network Firewall, garantindo que todo o tráfego para a internet seja inspecionado. Atualizar as tabelas de rotas das sub-redes privadas não é suficiente, pois o tráfego de saída das instâncias EC2 já passa pelos NAT Gateways nas sub-redes públicas.