Uma empresa implantou o AWS Cloud WAN com um único local de borda em us-east-1. A configuração do Cloud WAN inclui um segmento de produção e um segmento de segurança, além da política de rede principal padrão. A empresa criou uma VPC de produção (anexada ao segmento de produção) e uma VPC de inspeção de saída (anexada ao segmento de segurança). Um AWS Network Firewall na VPC de inspeção de saída inspeciona o tráfego destinado à internet. A tabela de rotas da VPC de produção envia todo o tráfego destinado à internet para a rede principal do Cloud WAN, e a tabela de rotas da VPC de inspeção de saída roteia o tráfego através do Network Firewall. Uma instância EC2 na VPC de produção não consegue acessar a internet. As regras do Network Firewall não estão bloqueando o tráfego. Qual combinação de ações resolverá o problema? (Escolha duas.)

Para que o tráfego da VPC de produção (anexada ao segmento de produção) possa ser inspecionado pelo Network Firewall na VPC de inspeção de saída (anexada ao segmento de segurança) e depois sair para a internet, duas ações são necessárias. Primeiro, o compartilhamento de segmentos entre o segmento de produção e o segmento de segurança é fundamental. Isso permite que os recursos em um segmento se comuniquem com os recursos em outro, viabilizando o roteamento do tráfego da VPC de produção para a VPC de inspeção. Segundo, uma rota estática na política da rede principal para o segmento de produção, com destino 0.0.0.0/0 e o anexo da VPC de inspeção de saída como próximo salto, direciona todo o tráfego de saída da VPC de produção para a VPC de inspeção para inspeção. As outras opções estão incorretas porque não estabelecem a conectividade ou o roteamento correto para a inspeção e saída para a internet.