Ein Unternehmen verfügt über öffentliche EC2-Anwendungsserver, jeder mit einer Elastic IP, und muss den gesamten Internetverkehr einer Firewall-Inspektion unterziehen, bevor er die Instanzen erreicht. Ein Gateway Load Balancer (GLB) und eine Firewall-Flotte werden in einer separaten VPC bereitgestellt. Wie sollte der Netzwerktechniker die Umgebung ändern, damit der Internetverkehr die Firewall-Flotte durchläuft?

Die korrekte Lösung verwendet einen Gateway Load Balancer Endpoint (GWLBE) in der Anwendungs-VPC. Dieser Endpunkt fungiert als Ziel für den gesamten eingehenden Internetverkehr. Durch die Erstellung einer Gateway-Routing-Tabelle, die mit dem Internet-Gateway verknüpft ist, kann der eingehende Verkehr zum GWLBE umgeleitet werden, bevor er die Anwendungsserver erreicht. Die Routing-Tabelle des Anwendungs-Subnetzes wird aktualisiert, um den GWLBE als Standardroute zu verwenden, wodurch sichergestellt wird, dass der ausgehende Verkehr ebenfalls über die Firewalls geleitet wird. Die erste Option ist falsch, da das Transit Gateway hier unnötig komplex ist und die Routing-Logik nicht korrekt beschreibt, um den gesamten Internetverkehr durch den GLB zu leiten. Die zweite Option ist falsch, da sie eine Route in der Firewall-VPC zum CIDR-Block der Anwendungs-VPC hinzufügt, was nicht die korrekte Methode ist, um den gesamten Internetverkehr durch den GLB zu leiten. Die vierte Option ist falsch, da der GLB nicht in die Anwendungs-VPC verschoben werden muss; stattdessen wird ein GLB-Endpunkt in der Anwendungs-VPC bereitgestellt.