Una empresa financiera migrará una aplicación web a instancias EC2 en un grupo de Auto Scaling dentro de una VPC dedicada. La empresa utiliza un dispositivo de seguridad de terceros heredado (sin oferta nativa de la nube) que debe inspeccionar todos los paquetes que entran y salen de la VPC en tiempo real sin afectar el rendimiento de la aplicación. El diseño debe ser de alta disponibilidad dentro de la Región. ¿Qué combinación de pasos debe seguir el arquitecto de soluciones? (Elija dos.)

La opción correcta es implementar la herramienta de seguridad en instancias EC2 en un nuevo grupo de Auto Scaling y aprovisionar un Gateway Load Balancer (GWLB) para cada Availability Zone. El GWLB es ideal para insertar dispositivos de terceros, ya que redirige todo el tráfico de la VPC a los dispositivos de seguridad y luego lo devuelve al destino original, permitiendo una inspección transparente y de alto rendimiento. Al colocar la herramienta de seguridad en instancias EC2 dentro de un grupo de Auto Scaling, se garantiza alta disponibilidad y escalabilidad. Implementar la aplicación web detrás de un Network Load Balancer (NLB) es una buena práctica para aplicaciones de alto rendimiento, pero no aborda directamente la inserción del dispositivo de seguridad. Un Application Load Balancer (ALB) opera en la capa 7 y no es adecuado para redirigir todo el tráfico de la VPC a un dispositivo de seguridad de capa 3/4. Un Transit Gateway facilita la comunicación entre VPCs, pero no es el mecanismo para insertar un dispositivo de seguridad dentro de una única VPC.