Un contratista gubernamental debe construir un entorno de múltiples cuentas y múltiples VPC donde todo el tráfico entre VPC sea inspeccionado de forma transparente por un dispositivo de terceros. El cliente requiere AWS Transit Gateway, alta disponibilidad en todas las Zonas de Disponibilidad, conmutación por error automatizada y que no haya enrutamiento asimétrico a través de los dispositivos de inspección. ¿Qué combinación de acciones forma parte de una solución que cumple con estas restricciones? (Elija dos).

La opción correcta describe la implementación de un Gateway Load Balancer (GWLB) con dispositivos de inspección. GWLB es ideal para la inspección transparente de tráfico de terceros porque mantiene la persistencia de la sesión y permite el enrutamiento simétrico, lo cual es crucial para evitar el enrutamiento asimétrico. Un Network Load Balancer (NLB) no es adecuado para este caso de uso de inspección de tráfico con Transit Gateway porque no soporta el enrutamiento simétrico requerido. La segunda opción correcta detalla la configuración de las tablas de ruteo de Transit Gateway y el modo de appliance. Se utilizan dos tablas de ruteo para dirigir todo el tráfico de las VPC de aplicación a la VPC de inspección a través de una ruta predeterminada estática. El modo de appliance en el attachment de la VPC de inspección es esencial para asegurar que el tráfico de retorno sea enviado al mismo dispositivo de inspección, garantizando el enrutamiento simétrico y evitando el enrutamiento asimétrico. Propagar los attachments de las VPC de aplicación en la tabla de ruteo de inspección permite que los dispositivos de inspección conozcan las rutas a las VPC de origen.