Una empresa con múltiples cuentas y VPC conectadas a través de un Transit Gateway necesita inspección profunda de paquetes (DPI) para cualquier tráfico que salga de un límite de VPC. Todo el tráfico inspeccionado y las acciones de DPI deben registrarse de forma centralizada en una cuenta de registro. ¿Qué diseño satisface estas necesidades minimizando la sobrecarga administrativa?

La opción correcta establece una VPC centralizada de inspección con un Gateway Load Balancer (GWLB) y firewalls de terceros. El GWLB es ideal para insertar dispositivos de seguridad de terceros en la ruta del tráfico, permitiendo DPI sin modificar las aplicaciones. La configuración de las tablas de ruteo del Transit Gateway dirige el tráfico a esta VPC de inspección. La centralización de registros en un bucket S3 en la cuenta de registro es una práctica estándar y eficiente para la auditoría. La opción del Application Load Balancer es incorrecta porque los ALBs operan en la capa 7 y no son adecuados para la inspección de tráfico de red a nivel de paquetes que requiere DPI. La opción de ACLs de red y grupos de seguridad no proporciona DPI, solo filtrado básico de paquetes. La opción de Network Load Balancer con VPC Traffic Mirroring es más compleja y genera sobrecarga administrativa al requerir la configuración de Traffic Mirroring en cada ENI.