Ein Netzwerkingenieur hat Traffic Mirroring konfiguriert, um Netzwerk-Anomalien zu erkennen und zu beheben. Der gespiegelte Traffic überlastet jedoch die Amazon EC2-Instanz, die als Mirror-Ziel fungiert. Diese EC2-Instanz führt Sicherheitsanalysetools aus. Der Ingenieur benötigt ein hochverfügbares, skalierbares Design, um den gespiegelten Traffic zu verarbeiten. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung ist die Bereitstellung eines Network Load Balancers (NLB) als Traffic Mirror-Ziel mit einer Flotte von EC2-Instanzen in einer Auto Scaling-Gruppe. Traffic Mirroring sendet den gespiegelten Verkehr als GRE-Kapselung (Generic Routing Encapsulation). Ein NLB ist der einzige AWS Load Balancer, der GRE-Traffic nativ verarbeiten kann, was ihn zur idealen Wahl für dieses Szenario macht. Die Auto Scaling-Gruppe sorgt für Hochverfügbarkeit und Skalierbarkeit, indem sie die Anzahl der EC2-Instanzen dynamisch an die Last anpasst. Ein Application Load Balancer (ALB) kann GRE-Traffic nicht verarbeiten und ist daher ungeeignet. Ein Gateway Load Balancer (GLB) ist für die Bereitstellung von Drittanbieter-Appliances in einem VPC-Pfad konzipiert, nicht für die direkte Verarbeitung von Traffic Mirroring. Die Einschränkung des Traffic Mirroring auf bestimmte Zeiten löst das Skalierbarkeitsproblem nicht dauerhaft.