Une entreprise a déployé des instances IDS (système de détection d'intrusion) avec état dans trois zones de disponibilité au sein d'un VPC de services partagés pour l'inspection du trafic inter-VPC qui transite par une passerelle de transit. Après avoir configuré les associations et les routes de la passerelle de transit, certains VPC de test ont rencontré des connexions intermittentes entre zones de disponibilité. Quelle modification un ingénieur réseau devrait-il apporter pour résoudre ce problème ?

L'activation du mode appliance sur l'attachement VPC de la passerelle de transit est la solution correcte. Les instances IDS avec état nécessitent que le trafic aller et retour passe par la même instance pour maintenir l'état de la session. Sans le mode appliance, la passerelle de transit peut acheminer le trafic de manière asymétrique vers différentes instances IDS dans différentes zones de disponibilité, entraînant des connexions intermittentes. Le mode appliance garantit que le trafic de la même session est toujours acheminé vers la même instance IDS. L'équilibrage de charge inter-zones de disponibilité est pour les équilibreurs de charge et n'est pas pertinent ici. Le routage ECMP VPN et le multicast ne sont pas liés à la gestion de l'état des appliances de sécurité.