Las VM de frontend y backend están en la misma VPC en diferentes subredes. Los NVA (proxies completos) que permiten el tráfico SNAT deben inspeccionar el tráfico de frontend a backend. Los NVA están implementados y un ILB de paso interno (internal passthrough ILB) está disponible. ¿Cómo debe configurar el enrutamiento de la VPC para que los NVA inspeccionen el tráfico entre subredes?

La opción correcta dirige el tráfico de la subred de frontend a la subred de backend a través del ILB que apunta a los NVA. Una ruta basada en políticas (PBR) es ideal para la inspección de NVA porque puede especificar el tráfico de origen y destino, asegurando que solo el tráfico relevante se redirija. Limitar el alcance de la PBR a las VM de frontend garantiza que solo el tráfico saliente de estas VM se inspeccione, lo cual es eficiente. Las opciones incorrectas fallan porque: La primera opción incorrecta invierte el origen y el destino de la PBR, lo que significaría que el tráfico de backend a frontend sería inspeccionado, no el de frontend a backend. La segunda y tercera opciones incorrectas proponen rutas estáticas personalizadas. Las rutas estáticas no permiten la especificación de un origen, lo que es crucial para la inspección de NVA en este escenario, ya que necesitamos inspeccionar el tráfico desde el frontend hacia el backend. Además, la tercera opción agrega complejidad innecesaria con múltiples NIC para los NVA, que no es el método principal para dirigir el tráfico a través de un ILB de paso interno.