一家公司拥有公共 EC2 应用程序服务器，每个服务器都有一个 Elastic IP，并且必须在所有互联网流量到达实例之前对其执行防火墙检查。一个 Gateway Load Balancer (GLB) 和防火墙集群部署在单独的 VPC 中。网络工程师应如何修改环境，以便互联网流量通过防火墙集群？

正确的解决方案利用了 Gateway Load Balancer (GLB) 和网关路由表。在应用程序 VPC 中创建 GLB 端点允许流量在进入应用程序实例之前通过 GLB。将网关路由表与互联网网关关联，并配置路由以将应用程序子网的流量引导至 GLB 端点，确保所有入站互联网流量都经过防火墙检查。最后，更新应用程序子网的默认路由指向 GLB 端点，使出站流量也通过防火墙。 选项A不正确，因为中转网关主要用于VPC之间的路由，而不是直接与互联网网关集成进行入站流量检查。选项B不正确，因为它建议在防火墙VPC中为应用程序VPC的CIDR块添加路由，这不符合GLB端点在应用程序VPC中处理流量的模式。选项D不正确，因为它建议将GLB移动到应用程序VPC并将其与应用程序子网关联，但没有正确配置互联网网关的路由以强制所有入站流量通过GLB。