Uma empresa possui servidores de aplicação EC2 públicos, cada um com um Elastic IP, e deve realizar inspeção de firewall em todo o tráfego da internet antes que ele chegue às instâncias. Um Gateway Load Balancer (GLB) e uma frota de firewalls são implantados em uma VPC separada. Como o engenheiro de rede deve modificar o ambiente para que o tráfego da internet atravesse a frota de firewalls?

A opção correta descreve a configuração necessária para rotear o tráfego de entrada da internet através do Gateway Load Balancer (GLB) e da frota de firewalls antes de atingir as instâncias EC2. Ao provisionar um endpoint do GLB na VPC da aplicação e associar uma tabela de rotas de gateway ao Internet Gateway (IGW), o tráfego de entrada da internet é interceptado e direcionado ao endpoint do GLB. A rota padrão da sub-rede da aplicação apontando para o endpoint do GLB garante que o tráfego de retorno também passe pelo GLB. A primeira opção está incorreta porque usar um Transit Gateway (TGW) para anexar o endpoint do GLB e a VPC da aplicação é uma abordagem mais complexa e não é a maneira mais direta de rotear o tráfego de entrada da internet para um GLB para inspeção. A segunda opção está incorreta porque sugere adicionar uma rota na VPC autônoma do firewall para a VPC da aplicação, o que não intercepta o tráfego de entrada da internet no ponto certo. A quarta opção está incorreta porque mover o GLB para a VPC da aplicação não é a solução, pois o GLB já está em uma VPC separada e o objetivo é rotear o tráfego da internet através dele. Além disso, a tabela de rotas do GLB não é configurável para encaminhar tráfego da internet diretamente.