Deux VPC de production (VPC A et VPC B) couvrent toutes les zones de disponibilité (AZ) dans us-east-1. Une nouvelle réglementation exige que tout le trafic entre ces VPC de production soit inspecté. L'entreprise a déployé un VPC partagé avec un pare-feu avec état et un attachement de passerelle de transit (transit gateway) sur tous les VPC afin que le trafic entre le VPC A et le VPC B passe par le pare-feu. Pendant les tests, la passerelle de transit supprime le trafic lorsqu'il circule entre deux zones de disponibilité. Quel changement l'ingénieur réseau devrait-il apporter pour résoudre ce problème avec le MOINS de surcharge de gestion ?

La bonne réponse est d'activer le mode appliance de la passerelle de transit (TGW appliance mode) sur l'attachement VPC dans le VPC partagé. Le mode appliance de la TGW est conçu pour les architectures centralisées d'inspection de trafic où le trafic doit être acheminé via une appliance réseau (comme un pare-feu) située dans un VPC central. Lorsque le trafic traverse des zones de disponibilité différentes via une TGW, celle-ci peut par défaut le renvoyer à l'AZ d'origine. Le mode appliance force la TGW à envoyer tout le trafic destiné à l'appliance à une seule AZ où se trouve l'appliance, puis à le renvoyer à l'AZ de destination, résolvant ainsi le problème de suppression du trafic inter-AZ. Les autres options sont incorrectes car : Remplacer l'attachement VPC par un VPN et configurer BGP augmenterait considérablement la surcharge de gestion et la complexité. Activer le mode appliance sur les attachements VPC A et B n'est pas nécessaire et ne résoudrait pas le problème de routage inter-AZ vers l'appliance centralisée. Le mode appliance doit être activé sur l'attachement du VPC où se trouve l'appliance. Configurer des connexions de peering VPC contournerait la TGW et le pare-feu centralisé, ne répondant pas à l'exigence d'inspection du trafic.