Una empresa ejecuta aplicaciones internas en varias cuentas de AWS bajo AWS Organizations. Un dispositivo de seguridad en la cuenta de red debe inspeccionar el tráfico de aplicaciones entre cuentas. ¿Qué solución cumple este requisito?

La opción correcta es implementar un Gateway Load Balancer (GWLB) en la cuenta de red y configurar las cuentas de aplicación para enviar tráfico a este GWLB mediante un punto de conexión de GWLB de interfaz. GWLB está diseñado específicamente para insertar dispositivos de seguridad de terceros de forma transparente en la ruta del tráfico de red, actuando como un único punto de entrada/salida para el tráfico. Los puntos de conexión de GWLB de interfaz permiten que las VPC de las cuentas de aplicación dirijan el tráfico al GWLB en la cuenta de red sin necesidad de emparejamiento de VPC complejo o enrutamiento manual. Las otras opciones son incorrectas porque: Un Network Load Balancer (NLB) no está diseñado para insertar dispositivos de seguridad de forma transparente en la ruta del tráfico de red de la misma manera que un GWLB. Un Application Load Balancer (ALB) opera en la capa 7 y no es adecuado para la inspección de tráfico de seguridad a nivel de red para todas las aplicaciones. Un punto de conexión de VPC de interfaz por sí solo no proporciona la funcionalidad de balanceo de carga y enrutamiento necesaria para un dispositivo de seguridad centralizado.