Uma empresa deve enviar todo o tráfego de rede de e para suas instâncias EC2 para um appliance EC2 centralizado de terceiros para inspeção de conteúdo, a fim de atender a uma nova regulamentação. Qual design satisfaz esse requisito?

A opção correta utiliza o espelhamento de tráfego (Traffic Mirroring) da VPC, que é a funcionalidade projetada para enviar uma cópia do tráfego de rede de uma interface de rede elástica (ENI) para um destino de inspeção, como um appliance de segurança. Ao usar um Network Load Balancer (NLB) como destino, o tráfego espelhado pode ser distribuído para um grupo de appliances EC2 de terceiros em um Auto Scaling Group, garantindo alta disponibilidade e escalabilidade para a inspeção de conteúdo. O filtro de espelhamento garante que tanto o tráfego de entrada quanto o de saída sejam capturados. As opções incorretas são: A configuração de logs de fluxo da VPC apenas registra metadados sobre o tráfego, não o conteúdo real do pacote, o que é necessário para a inspeção de conteúdo. O uso do Amazon Kinesis Data Firehose como destino de espelhamento não é uma funcionalidade suportada diretamente para o espelhamento de tráfego da VPC. O espelhamento de tráfego envia pacotes brutos, não um stream de dados para o Kinesis. Similarmente, a opção de logs de fluxo da VPC com CloudWatch e Kinesis Data Firehose ainda se baseia em metadados de log, não no conteúdo do pacote, e não atende ao requisito de inspeção de conteúdo.