Zwei Produktions-VPCs (VPC A und VPC B) erstrecken sich über alle AZs in us-east-1. Eine neue Vorschrift verlangt, dass der gesamte Datenverkehr zwischen diesen Produktions-VPCs inspiziert wird. Das Unternehmen hat eine Shared VPC mit einer Stateful Firewall und einem Transit Gateway-Attachment über alle VPCs hinweg bereitgestellt, sodass der Datenverkehr zwischen VPC A und VPC B über die Firewall geleitet wird. Während der Tests verwirft das Transit Gateway den Datenverkehr, wenn er zwischen zwei Availability Zones fließt. Welche Änderung sollte der Netzwerkingenieur vornehmen, um dies mit dem geringsten Verwaltungsaufwand zu beheben?

Der Transit Gateway Appliance Mode ist erforderlich, wenn der Datenverkehr von einer Appliance, die an ein Transit Gateway angehängt ist, empfangen und an dieselbe Appliance zurückgesendet werden muss, um die Verarbeitung abzuschließen (z. B. Stateful Firewall-Inspektion). Ohne den Appliance Mode leitet das Transit Gateway den Datenverkehr asymmetrisch, was dazu führt, dass die Appliance den Datenverkehr verwirft, wenn er zwischen Availability Zones fließt. Durch die Aktivierung des Appliance Mode auf dem VPC-Attachment der Shared VPC wird sichergestellt, dass der gesamte Datenverkehr, der die Firewall durchläuft, über dieselbe Availability Zone geleitet wird, wodurch asymmetrisches Routing verhindert wird. Die Option mit VPN-Attachments ist komplexer und unnötig. Das Aktivieren des Appliance Mode für VPC A und B ist falsch, da die Firewall in der Shared VPC liegt. VPC-Peering ist keine Lösung, da es den Datenverkehr nicht über das Transit Gateway leitet und somit die Firewall-Inspektion umgeht.