Une entreprise a déployé des appliances de sécurité avec état dans plusieurs zones de disponibilité (AZ) au sein d'un VPC de services partagés centralisé. Une passerelle de transit (transit gateway) connecte les VPC d'application et le VPC de services partagés. Les charges de travail d'application s'exécutent dans des sous-réseaux privés à travers plusieurs AZ. Les appliances avec état inspectent tout le trafic est-ouest de VPC à VPC. Les utilisateurs signalent que le trafic entre les charges de travail dans différentes zones de disponibilité est abandonné. Les pings ICMP entre les charges de travail à travers les AZ échouent. Les groupes de sécurité, les configurations des appliances et les ACL réseau sont écartés. Quelle est la cause de l'abandon du trafic ?

Le mode appliance doit être activé sur l'attachement de la passerelle de transit (TGW) au VPC de services partagés pour que le trafic puisse être acheminé de manière asymétrique via les appliances de sécurité. Sans cela, la TGW peut renvoyer le trafic de réponse directement à la source, contournant l'appliance par laquelle le trafic initial est passé, ce qui entraîne l'abandon du trafic par l'appliance de sécurité avec état. Les autres options sont incorrectes : Le déploiement des appliances et des attachements TGW dans des sous-réseaux séparés ou le même sous-réseau dans le VPC de services partagés n'est pas la cause directe de l'abandon du trafic asymétrique. L'activation du mode appliance sur l'attachement TGW aux VPC d'application n'est pas nécessaire, car le trafic est censé être acheminé via les appliances du VPC de services partagés.