Un contractant gouvernemental doit créer un environnement multi-comptes et multi-VPC où tout le trafic inter-VPC est inspecté de manière transparente par une appliance tierce. Le client exige AWS Transit Gateway, une haute disponibilité sur plusieurs zones de disponibilité, un basculement automatisé et aucune route asymétrique via les appliances d'inspection. Quelle combinaison d'actions fait partie d'une solution qui répond à ces contraintes ? (Choisissez-en deux.)

La première action correcte utilise un Gateway Load Balancer (GLB) pour diriger le trafic vers les appliances d'inspection. Le GLB est conçu pour insérer des appliances tierces de manière transparente, assurant une haute disponibilité et un basculement automatique sans routes asymétriques, car il maintient l'état de la connexion. Le Network Load Balancer (NLB) ne prend pas en charge l'insertion d'appliances de cette manière et pourrait entraîner des routes asymétriques. La deuxième action correcte configure les tables de routage de la Transit Gateway (TGW) pour diriger tout le trafic inter-VPC via le VPC d'inspection. L'activation du mode appliance sur l'attachement du VPC d'inspection est cruciale pour garantir que le trafic retourne à la même appliance après inspection, évitant ainsi les routes asymétriques. La propagation des attachements VPC dans la table de routage d'inspection permet au VPC d'inspection de connaître toutes les routes des VPC d'application. La route par défaut statique dans la table de routage d'application garantit que tout le trafic destiné à d'autres VPC passe par le VPC d'inspection. Les options incorrectes de routage ne respectent pas le flux de trafic symétrique requis ou ne dirigent pas correctement le trafic vers le VPC d'inspection.