某公司正在共享服务 VPC 中部署第三方防火墙设备（来自 AWS Marketplace），以检查和保护组织 VPC 的所有出站互联网流量。架构师必须优先考虑可靠性并最大程度地缩短同一 AWS 区域内防火墙设备之间的故障转移时间。从共享服务 VPC 到其他 VPC 的路由已配置。架构师应推荐以下哪些步骤？（选择三项。）

为确保可靠性和快速故障转移，应在共享服务 VPC 中跨不同可用区部署两个防火墙设备实例。这提供了高可用性，因为一个可用区发生故障时，另一个可用区的实例可以继续运行。Gateway Load Balancer (GWLB) 专为第三方网络虚拟设备（如防火墙）设计，能够透明地将流量引导至这些设备并处理故障转移。将防火墙实例注册到 GWLB 的目标组中，GWLB 会自动将流量分发到健康的实例。最后，创建 VPC Gateway Load Balancer 端点 (GWLB endpoint) 并将其配置为共享服务 VPC 路由表中的下一跳，确保所有来自其他 VPC 的出站流量都通过 GWLB 路由到防火墙设备进行检查。 将 Network Load Balancer (NLB) 用于防火墙设备不合适，因为 NLB 主要用于 TCP/UDP 流量的负载均衡，而 GWLB 专为透明地插入网络设备而设计，能够保留源 IP 地址并处理有状态流。将两个实例部署在同一个可用区会引入单点故障，无法满足可靠性要求。创建 VPC 接口端点不适用于将流量路由到 GWLB。