Una aplicación web de tres niveles tiene servidores web en una subred pública y servidores de aplicaciones y bases de datos en subredes privadas. Un dispositivo de firewall virtual de terceros de AWS Marketplace se implementa en una VPC de inspección y tiene una interfaz IP que acepta paquetes. Un arquitecto de soluciones debe asegurarse de que todo el tráfico entrante sea inspeccionado por el dispositivo antes de llegar a los servidores web, con la menor sobrecarga operativa. ¿Qué solución cumple con estos requisitos?

La opción correcta es implementar un Gateway Load Balancer (GLB) en la VPC de inspección y crear un Gateway Load Balancer Endpoint. El GLB está diseñado específicamente para distribuir el tráfico a dispositivos de red virtual de terceros, como firewalls, de forma transparente y escalable. El GLB Endpoint actúa como un punto de entrada en la subred de la aplicación, redirigiendo el tráfico al GLB en la VPC de inspección para su procesamiento por el firewall, y luego de vuelta a la aplicación. Esto asegura que todo el tráfico entrante sea inspeccionado con la menor sobrecarga operativa, ya que el GLB maneja la escalabilidad y la alta disponibilidad del dispositivo de firewall. Las otras opciones son incorrectas porque: Un Network Load Balancer o Application Load Balancer no están diseñados para la inspección de tráfico de red en línea de esta manera y requerirían configuraciones más complejas y menos transparentes para lograr el mismo objetivo. Implementar un Transit Gateway por sí solo no proporciona la funcionalidad de balanceo de carga y enrutamiento transparente a un dispositivo de inspección que ofrece un Gateway Load Balancer.