Une application web à trois niveaux comporte des serveurs web dans un sous-réseau public et des serveurs d'application et de base de données dans des sous-réseaux privés. Une appliance de pare-feu virtuel tierce provenant d'AWS Marketplace est déployée dans un VPC d'inspection et possède une interface IP qui accepte les paquets. Un architecte de solutions doit s'assurer que tout le trafic entrant est inspecté par l'appliance avant d'atteindre les serveurs web, avec le moins de frais opérationnels possible. Quelle solution répond à ces exigences ?

La bonne réponse est de déployer un Gateway Load Balancer (GLB) dans le VPC d'inspection et de créer un point de terminaison Gateway Load Balancer. Le GLB est conçu spécifiquement pour insérer des appliances virtuelles tierces, comme un pare-feu, de manière transparente dans le chemin du trafic. Le point de terminaison GLB agit comme une interface réseau élastique (ENI) qui reçoit le trafic et le transmet à l'appliance, puis renvoie le trafic traité à sa destination d'origine. Cette approche est hautement évolutive, résiliente et réduit la charge opérationnelle car elle gère automatiquement la mise à l'échelle et la disponibilité de l'appliance. Les autres options sont incorrectes car : Un Network Load Balancer (NLB) ou un Application Load Balancer (ALB) sont conçus pour distribuer le trafic vers des serveurs d'application, pas pour insérer des appliances de sécurité de manière transparente dans le chemin du trafic pour l'inspection. Ils introduiraient une complexité de routage et ne seraient pas aussi efficaces pour cette tâche spécifique. Déployer une passerelle de transit et configurer les tables de routage pourrait acheminer le trafic, mais cela ne fournit pas la même intégration transparente et la gestion de la haute disponibilité pour l'appliance de pare-feu qu'un Gateway Load Balancer. Cela nécessiterait également une configuration et une maintenance plus complexes.