Un architecte de solutions doit ajouter un filtrage centralisé et basé sur des règles pour le trafic Internet sortant de tous les comptes AWS d'une AWS Organization. L'organisation compte plus de 100 comptes, utilise une AWS Transit Gateway centralisée pour le routage entre les comptes, chaque compte dispose d'une passerelle Internet et d'une passerelle NAT, et toutes les ressources se trouvent dans une seule région. Le trafic sortant de pointe ne dépassera pas 25 Gbit/s par zone de disponibilité. Quelle solution répond à ces exigences ?

La bonne solution est de créer un VPC centralisé pour le trafic sortant avec AWS Network Firewall. Cette approche permet un filtrage centralisé et basé sur des règles pour tous les comptes de l'Organisation AWS, répondant ainsi à l'exigence de plus de 100 comptes. AWS Network Firewall est un service géré et évolutif, capable de gérer des débits allant jusqu'à 25 Gbit/s par zone de disponibilité, ce qui est conforme aux exigences de performances. L'intégration avec la Transit Gateway existante simplifie le routage. Les autres options sont moins efficaces ou ne répondent pas entièrement aux exigences : Déployer des instances EC2 avec un proxy open source (première option) est une solution moins gérée et plus complexe à maintenir et à faire évoluer que Network Firewall. Déployer Network Firewall dans chaque compte (troisième option) ou des proxies EC2 dans chaque compte (quatrième option) ne permet pas un filtrage centralisé et augmenterait considérablement la complexité de gestion et les coûts pour plus de 100 comptes.