Ein Unternehmen hat Remote-Benutzer, die zu Amazon WorkSpaces wechseln werden. WorkSpaces laufen in VPC A im Konto des Unternehmens. Ein Netzwerkingenieur möchte Sicherheits-Transparenz schaffen, indem er zwei Firewall-Appliances hinter einem Gateway Load Balancer (GWLB) einfügt. Der Ingenieur erstellt ein weiteres Konto mit VPC B und stellt die beiden Firewall-Appliances in separaten AZs in VPC B bereit. Welche Schritte sollte der Ingenieur unternehmen, um die Netzwerkkonnektivität für dieses Setup zu konfigurieren?

Die korrekte Antwort beschreibt den Aufbau eines Gateway Load Balancers (GWLB) in VPC B, wo sich die Firewall-Appliances befinden, und die Erstellung eines GWLB-Endpunkts. Dieser Endpunkt wird dann im WorkSpaces-Konto (VPC A) als VPC-Endpunkt referenziert. Die Prinzipal-Zulassungsliste des GWLB-Endpunkts muss den ARN des WorkSpaces-Kontos enthalten, um den Zugriff zu ermöglichen. Schließlich wird die Standardroute in den Routing-Tabellen von VPC A auf den GWLB-Endpunkt umgeleitet, um den gesamten ausgehenden Datenverkehr durch die Firewalls zu leiten. Die erste falsche Antwort platziert den GWLB in VPC A, obwohl die Firewalls in VPC B sind. Die dritte falsche Antwort leitet nur das WorkSpaces-Subnetz um, nicht den gesamten Standardverkehr. Die vierte falsche Antwort fügt den falschen Prinzipal zur Zulassungsliste hinzu.