Una empresa tiene dispositivos de seguridad con estado (stateful security appliances) implementados en varias AZ dentro de una VPC de servicios compartidos centralizada. Un transit gateway conecta las VPC de aplicaciones y la VPC de servicios compartidos. Las cargas de trabajo de las aplicaciones se ejecutan en subredes privadas en varias AZ. Los dispositivos con estado inspeccionan todo el tráfico este-oeste de VPC a VPC. Los usuarios informan que el tráfico entre cargas de trabajo en diferentes zonas de disponibilidad se está perdiendo. Los pings ICMP entre cargas de trabajo a través de las AZ fallan. Se descartan los grupos de seguridad, las configuraciones de los dispositivos y las ACL de red. ¿Qué está causando la pérdida de tráfico?

El modo de dispositivo (appliance mode) es crucial para los dispositivos de seguridad con estado (stateful security appliances) que inspeccionan el tráfico este-oeste entre VPCs a través de un Transit Gateway. Sin el modo de dispositivo habilitado en el adjunto del Transit Gateway a la VPC de servicios compartidos, el Transit Gateway puede distribuir el tráfico a diferentes dispositivos de seguridad en distintas zonas de disponibilidad, rompiendo la persistencia de la conexión y causando la pérdida de tráfico para las sesiones con estado. Habilitar el modo de dispositivo asegura que todo el tráfico de una sesión específica se dirija al mismo dispositivo de seguridad, manteniendo el estado. Las otras opciones son incorrectas porque la ubicación de los dispositivos y los adjuntos no es la causa principal de la pérdida de estado, y el modo de dispositivo debe habilitarse en el adjunto a la VPC donde residen los dispositivos de seguridad, no en las VPC de aplicaciones.