一家金融公司将把一个Web应用程序迁移到专用VPC中Auto Scaling组里的EC2实例上。该公司使用一个遗留的第三方安全设备（没有云原生产品），该设备必须实时检查进出VPC的所有数据包，且不影响应用程序性能。该设计必须在区域内实现高可用性。解决方案架构师应采取哪组步骤？（选择两项）

将安全工具部署到新的Auto Scaling组中的EC2实例上，可以确保安全设备的高可用性和弹性，因为Auto Scaling组可以自动替换不健康的实例并根据负载进行扩展。为每个可用区预置一个Gateway Load Balancer (GWLB)，可以将所有进出VPC的流量透明地重定向到安全工具实例，实现实时数据包检查，同时GWLB具有高可用性和区域内冗余，满足了不影响应用程序性能和高可用性的要求。 在Network Load Balancer后面部署Web应用程序不直接解决安全设备流量重定向的问题。在安全工具实例前面部署Application Load Balancer不适用于透明流量拦截，且ALB是七层负载均衡器，不适合所有数据包的检查。预置一个Transit Gateway主要用于VPC之间的路由，而不是将VPC内部或进出VPC的流量重定向到安全设备。