Eine Anwendung läuft auf EC2 in einer einzigen VPC über zwei Availability Zones. Eine gemeinsam genutzte Inspektions-VPC mit einem GWLB und einer Flotte von Marketplace-Inspektionsinstanzen inspiziert den Datenverkehr zwischen der VPC und dem Internet. Um Kosten zu sparen, wurde nur eine Inspektionsinstanz in jeder von der Anwendung genutzten AZ bereitgestellt. Während der Wartung einer Inspektionsinstanz treten bei einigen Anwendungsinstanzen Timeouts bei Internetsitzungen auf, und sie können keine neuen Sitzungen aufbauen. Welche Kombination von Änderungen behebt das Problem? (Wählen Sie zwei.)

Das Problem tritt auf, weil bei Ausfall einer einzelnen Inspektionsinstanz in einer AZ kein Ersatz zur Verfügung steht, was zu Dienstunterbrechungen führt. Die Bereitstellung einer zusätzlichen Inspektionsinstanz in jeder AZ (Option 2) erhöht die Fehlertoleranz. Fällt eine Instanz aus, kann der GWLB den Datenverkehr weiterhin an die verbleibende Instanz in derselben AZ weiterleiten, wodurch Timeouts vermieden werden. Die Aktivierung des Cross-Zone Load Balancing für den GWLB (Option 3) ist entscheidend. Ohne diese Einstellung leitet der GWLB den Datenverkehr nur an Instanzen in derselben AZ weiter. Wenn die einzige Instanz in einer AZ ausfällt, können die Anwendungsinstanzen in dieser AZ keine neuen Internetsitzungen aufbauen, selbst wenn in anderen AZs Instanzen verfügbar sind. Cross-Zone Load Balancing ermöglicht es dem GWLB, den Datenverkehr auch an Inspektionsinstanzen in anderen AZs zu senden, was die Ausfallsicherheit weiter verbessert. Option 1 ist unzureichend, da sie das Problem nicht in den bereits genutzten AZs löst. Option 4 (Auto Scaling) ist zwar eine gute Praxis für Skalierbarkeit, behebt aber nicht direkt das Problem des sofortigen Ausfalls einer einzelnen Instanz, wenn nur eine pro AZ vorhanden ist. Option 5 ist irrelevant, da der GWLB bereits mit den relevanten AZs verbunden ist.