某公司在本地数据中心使用第三方防火墙设备，并希望在 AWS 中采用相同的内联检测模型。有一个 VPC，其中包含一个互联网网关和一组 Auto Scaling 组中的 Web 服务器。安全和网络团队需要对进出 Web 服务器的所有数据包进行内联检测，并且解决方案必须随着防火墙设备队列的扩展而扩展。团队应采取哪些行动组合？（选择三项）

为了实现内联检测并确保可扩展性，最佳实践是将防火墙设备部署在独立的VPC中，形成一个“安全VPC”。Gateway Load Balancer (GWLB) 专为第三方网络虚拟设备设计，能够透明地将流量路由到防火墙设备队列，并支持自动扩展。GWLB使用Geneve协议在端口6081上进行通信，因此防火墙设备的安全组必须允许此端口以及健康检查端口。为了将流量引导至GWLB，需要更新互联网网关和Web服务器的路由表，使其指向GWLB的VPC端点，同时GWLB端点子网的路由表需要将流量路由回互联网网关，形成流量的往返路径。将防火墙部署在现有VPC中会增加复杂性并可能引入安全风险。