Una empresa debe enviar todo el tráfico de red hacia y desde sus instancias EC2 a un dispositivo EC2 centralizado de terceros para la inspección de contenido, con el fin de cumplir con una nueva regulación. ¿Qué diseño satisface este requisito?

La opción correcta utiliza el mirroring de tráfico, que es la solución nativa de AWS para enviar una copia del tráfico de red a un destino de inspección. Al especificar las interfaces de red elásticas (ENIs) de las instancias EC2 como origen y un Network Load Balancer (NLB) que distribuye el tráfico al dispositivo de terceros como destino, se asegura que todo el tráfico sea inspeccionado. El filtro de mirroring garantiza la captura de tráfico entrante y saliente. Las opciones incorrectas que mencionan VPC Flow Logs solo registran metadatos de flujo de red, no el contenido real del tráfico, por lo que no cumplen con el requisito de inspección de contenido. La opción que usa Kinesis Data Firehose como objetivo de mirroring no es válida, ya que Kinesis Firehose no es un destino directo compatible para el mirroring de tráfico.