Un dispositivo de seguridad que se ejecuta en una instancia EC2 debe inspeccionar todo el tráfico saliente de una VPC al centro de datos local. El ingeniero de redes necesita mejorar el rendimiento de la red entre el centro de datos local y el dispositivo de seguridad. ¿Qué dos acciones debe tomar el ingeniero? (Elija dos).

Para mejorar el rendimiento de la red, es crucial optimizar la capacidad de la instancia EC2 y su interconexión. Ejecutar la instancia EC2 en un tipo de instancia que admita redes mejoradas (Enhanced Networking) permite un mayor rendimiento de paquetes por segundo (PPS), menor latencia y menor fluctuación de fase (jitter) a través de hardware de red especializado, como las Elastic Network Adapters (ENA). Esto es fundamental para un dispositivo de seguridad que inspecciona todo el tráfico. Cambiar el tamaño de la instancia EC2 a un tipo de instancia más grande generalmente proporciona más recursos de CPU, memoria y, lo que es más importante para el rendimiento de la red, mayor ancho de banda de red. Enrutar el tráfico a través de un Transit Gateway no mejora directamente el rendimiento entre la VPC y el centro de datos local para una única instancia de seguridad, aunque es útil para la conectividad centralizada. Colocar la instancia en un grupo de ubicación (Placement Group) mejora el rendimiento entre instancias dentro de la misma zona de disponibilidad, no necesariamente entre la VPC y un centro de datos local. Adjuntar múltiples ENIs aumenta la cantidad de interfaces de red, pero no necesariamente el rendimiento máximo de una sola conexión o el rendimiento agregado si la limitación está en la capacidad de la instancia o en la red subyacente.