Ein Finanzunternehmen migriert eine Webanwendung auf EC2-Instances in einer Auto Scaling-Gruppe innerhalb einer dedizierten VPC. Das Unternehmen verwendet eine ältere Sicherheitsappliance eines Drittanbieters (kein Cloud-natives Angebot), die alle Pakete, die in die VPC hinein- und herausgehen, in Echtzeit prüfen muss, ohne die Anwendungsleistung zu beeinträchtigen. Das Design muss innerhalb der Region hochverfügbar sein. Welche Kombination von Schritten sollte der Solutions Architect unternehmen? (Wählen Sie zwei.)

Um die ältere Sicherheitsappliance hochverfügbar und skalierbar zu machen, sollte sie auf EC2-Instances in einer neuen Auto Scaling-Gruppe innerhalb der bestehenden VPC bereitgestellt werden. Dies gewährleistet, dass die Appliance bei Bedarf skaliert und bei Ausfällen automatisch ersetzt wird. Ein Gateway Load Balancer (GWLB) ist die geeignete Wahl, um den gesamten ein- und ausgehenden Datenverkehr transparent an die Sicherheits-Instances umzuleiten. Der GWLB fungiert als transparenter Netzwerk-Gateway und leitet den Datenverkehr an die Sicherheits-Appliances weiter, ohne die Quell- oder Ziel-IP-Adressen zu ändern, was für die Echtzeitprüfung erforderlich ist. Ein Application Load Balancer (ALB) ist für HTTP/S-Datenverkehr gedacht und nicht für die transparente Paketprüfung geeignet. Ein Network Load Balancer (NLB) könnte den Datenverkehr an die Appliances leiten, bietet aber nicht die transparente Paketweiterleitung wie ein GWLB. Ein Transit Gateway ist für die VPC-übergreifende Kommunikation gedacht und nicht primär für die transparente Umleitung des gesamten VPC-Datenverkehrs an eine Sicherheitsappliance.