Ein Unternehmen implementiert ein Hub-and-Spoke-Design, das einen Gateway Load Balancer (GWLB) und GWLB-Endpunkte verwendet. Der Hub enthält den GWLB und virtuelle Appliances; Spoke-VPCs verfügen über Internet-Gateways. Welche der folgenden Sequenzen beschreibt korrekt den Traffic-Pfad von einer Anwendung in einer Spoke-VPC zum Internet?

Die korrekte Option beschreibt den Traffic-Pfad präzise: Der Traffic aus der Spoke-VPC wird über die Routing-Tabelle zum GWLB-Endpunkt geleitet, von dort sicher und privat zum GWLB im Hub. Der GWLB verteilt den Traffic an die virtuellen Appliances zur Inspektion. Der Rück-Traffic nimmt den gleichen Weg zurück zum GWLB-Endpunkt und dann über das Internet-Gateway ins Internet. Die zweite Option ist falsch, da der GWLB keinen X-Forwarded-For-Header setzt; dieser wird typischerweise von Application Load Balancers verwendet. Der Rück-Traffic fließt auch nicht direkt vom GWLB zum Internet-Gateway, sondern über den GWLB-Endpunkt. Die dritte Option ist falsch, da der GWLB keinen X-Forwarded-For-Header setzt. Die vierte Option ist falsch, da die Anwendung den Traffic nicht direkt an den GWLB sendet, sondern an den GWLB-Endpunkt. Der Rück-Traffic fließt auch nicht direkt vom GWLB zum Internet-Gateway, sondern über den GWLB-Endpunkt.