Un arquitecto de soluciones debe añadir un filtrado centralizado y basado en reglas para el tráfico saliente de internet para todas las cuentas de AWS en una AWS Organization. La organización tiene más de 100 cuentas, utiliza un AWS Transit Gateway centralizado para el enrutamiento entre cuentas, cada cuenta tiene un internet gateway y un NAT gateway, y todos los recursos están en una única Región. El tráfico saliente pico no excederá los 25 Gbps por Availability Zone. ¿Qué solución cumple estos requisitos?

La opción correcta centraliza el filtrado de tráfico saliente usando AWS Network Firewall en una VPC dedicada. Network Firewall es un servicio gestionado que ofrece filtrado basado en reglas y alta disponibilidad, escalando automáticamente para manejar el tráfico de hasta 25 Gbps por AZ, lo que cumple con los requisitos de rendimiento y centralización. Los puntos de conexión de Network Firewall se implementan en cada AZ para asegurar la resiliencia y baja latencia. Las rutas se actualizan para dirigir el tráfico a través de estos puntos de conexión. La primera opción es incorrecta porque usar proxies de código abierto en instancias EC2 para 100 cuentas y 25 Gbps de tráfico implica una gestión compleja, escalabilidad manual y un alto costo operativo en comparación con un servicio gestionado como Network Firewall. La tercera opción es incorrecta porque implementar Network Firewall en cada una de las 100 cuentas no es una solución centralizada y aumenta la complejidad de gestión y el costo. La cuarta opción es incorrecta por las mismas razones que la primera, pero multiplicadas por cada cuenta, lo que la hace aún menos viable para una organización grande.