Les VM de frontend et de backend se trouvent dans le même VPC, réparties sur différents sous-réseaux. Les NVA (proxys complets) qui effectuent le SNAT du trafic autorisé doivent inspecter le trafic frontend->backend. Les NVA sont déployées et un ILB passthrough interne est disponible. Comment configurer le routage VPC pour que les NVA inspectent le trafic inter-sous-réseaux ?

La bonne approche utilise le routage basé sur des politiques (PBR) pour diriger le trafic inter-sous-réseaux via les NVA. Le PBR s'applique aux VM du frontend (source) et redirige leur trafic destiné au backend (destination) vers l'ILB interne qui distribue la charge aux NVA. Les NVA effectuent ensuite le SNAT et transmettent le trafic au backend. Les autres options sont incorrectes car : La première option inverse la source et la destination dans la route PBR, ce qui ne correspond pas au flux de trafic frontend vers backend. La deuxième option utilise une route statique personnalisée avec un tag d'instance, ce qui n'est pas la bonne méthode pour diriger le trafic inter-sous-réseaux via un ILB pour l'inspection. Le PBR est conçu pour ce type de cas d'utilisation. La troisième option ajoute une complexité inutile avec deux cartes réseau pour les NVA et utilise également une route statique inappropriée.