In einem Hub-and-Spoke-Design enthält der Hub eine hochverfügbare virtuelle Appliance, die von einem internen Load Balancer unter 10.0.0.5 vorgeschaltet ist. Alle Spokes müssen mit dem Hub verbunden sein und die Hub-Appliance für den Internetzugang nutzen. Welche Abfolge von Routing- und Routenexport/-import-Aktionen erzwingt dies?

Die korrekte Abfolge stellt sicher, dass der gesamte Internetverkehr der Spokes über die Hub-Appliance geleitet wird. Zuerst wird eine Standardroute im Hub erstellt, die auf den internen Load Balancer (10.0.0.5) der Appliance zeigt. Dann wird die Standard-Internet-Gateway-Route des Hubs durch eine spezifischere Route für die Appliances ersetzt, die den Internetzugang über das Standard-Internet-Gateway ermöglicht. Das Exportieren der benutzerdefinierten Routen vom Hub und das Importieren in die Spokes verteilt die Standardroute (via 10.0.0.5) an die Spokes. Schließlich muss die Standard-Internet-Gateway-Route in den Spokes gelöscht werden, damit sie gezwungen sind, die importierte Route über den Hub zu nutzen. Die erste Option ist falsch, da das Löschen der Standard-Internet-Gateway-Route in den Spokes fehlt, was dazu führen würde, dass Spokes weiterhin direkt ins Internet gehen könnten. Die dritte Option ist falsch, da die Erstellung von zwei Standardrouten im Hub auf einzelne Appliance-Instanzen nicht die Hochverfügbarkeit über den internen Load Balancer nutzt und die Routenverteilung an die Spokes nicht korrekt ist. Die vierte Option ist falsch, da das Erstellen einer neuen Route in jeder Spoke-VPC, die auf 10.0.0.5 zeigt, nicht die Skalierbarkeit und Automatisierung des Routenimports nutzt und die Standard-Internet-Gateway-Route in den Spokes nicht gelöscht wird.