Uma empresa financeira migrará um aplicativo web para instâncias EC2 em um grupo do Auto Scaling dentro de uma VPC dedicada. A empresa usa um dispositivo de segurança de terceiros legado (sem oferta nativa da nuvem) que deve inspecionar todos os pacotes que entram e saem da VPC em tempo real, sem impactar o desempenho do aplicativo. O design deve ser altamente disponível dentro da Região. Qual combinação de etapas o arquiteto de soluções deve seguir? (Escolha duas.)

A implantação da ferramenta de segurança em instâncias EC2 dentro de um novo grupo do Auto Scaling garante alta disponibilidade e escalabilidade para a inspeção de tráfego, permitindo que a solução se adapte à demanda e substitua automaticamente instâncias com falha. O provisionamento de um Gateway Load Balancer (GWLB) para cada Availability Zone é crucial porque o GWLB é projetado especificamente para rotear o tráfego de e para dispositivos de segurança de terceiros de forma transparente, sem impactar o desempenho do aplicativo. Ele atua como um único ponto de entrada/saída para o tráfego de inspeção, garantindo que todos os pacotes passem pelo dispositivo de segurança antes de chegar ao aplicativo ou sair da VPC. O Network Load Balancer (NLB) é para balancear carga de aplicativos e não para rotear tráfego para dispositivos de segurança. Um Application Load Balancer (ALB) na frente das instâncias de segurança não é o serviço correto para inspeção de tráfego em nível de rede. Um Transit Gateway é usado para conectar várias VPCs e redes on-premises, não para rotear tráfego dentro de uma única VPC para um dispositivo de segurança.