Uma empresa tem usuários remotos que migrarão para o Amazon WorkSpaces. Os WorkSpaces são executados na VPC A na conta da empresa. Um engenheiro de rede quer fornecer visibilidade de segurança inserindo dois dispositivos de firewall atrás de um Gateway Load Balancer (GWLB). O engenheiro cria outra conta com a VPC B e implanta os dois dispositivos de firewall em AZs separadas na VPC B. Quais etapas o engenheiro deve seguir para configurar a conectividade de rede para essa configuração?

A opção correta descreve o fluxo adequado para inserir firewalls com GWLB entre contas. O Gateway Load Balancer (GWLB) e os dispositivos de firewall devem ser criados na VPC B (conta de firewall), pois é onde os dispositivos de segurança estão localizados. Um endpoint GWLB é então criado a partir do GWLB, e o ARN da conta do WorkSpaces é adicionado à lista de permissões para permitir o acesso entre contas. Na VPC A (conta do WorkSpaces), um endpoint de VPC é criado, referenciando o serviço do GWLB. Finalmente, as tabelas de rotas da VPC A são modificadas para direcionar o tráfego padrão para o endpoint GWLB, garantindo que todo o tráfego passe pelos firewalls. As opções incorretas falham em um ou mais desses passos: Criar o GWLB na VPC A está incorreto porque os dispositivos de firewall estão na VPC B. Apontar a sub-rede do WorkSpaces para o endpoint de VPC está incorreto; a rota padrão deve ser modificada para direcionar todo o tráfego de saída através do GWLB. Adicionar o ARN da conta errada à lista de permissões do endpoint GWLB impediria a comunicação entre as contas.