Une entreprise exécute des applications internes sur plusieurs comptes AWS sous AWS Organizations. Un dispositif de sécurité dans le compte de réseau doit inspecter le trafic d'application inter-comptes. Quelle solution répond à cette exigence ?

La bonne solution est de déployer un Gateway Load Balancer (GWLB) dans le compte de réseau et de configurer les comptes d'application pour envoyer le trafic au GWLB via un point de terminaison d'interface GWLB. Le GWLB est spécifiquement conçu pour distribuer le trafic vers des dispositifs de sécurité tiers, agissant comme un point d'entrée unique pour l'inspection du trafic. Le point de terminaison d'interface GWLB permet une connectivité privée et évolutive entre les VPC des comptes d'application et le GWLB dans le compte de réseau, facilitant ainsi l'inspection centralisée du trafic inter-comptes. Un Network Load Balancer (NLB) n'est pas idéal pour l'inspection de dispositifs de sécurité car il ne gère pas le trafic de manière transparente pour l'inspection. Un Application Load Balancer (ALB) est conçu pour le trafic HTTP/S et ne convient pas pour l'inspection générique du trafic par un dispositif de sécurité. Déployer un point de terminaison d'interface VPC directement vers le dispositif de sécurité ne fournit pas les capacités d'équilibrage de charge et de haute disponibilité offertes par un GWLB.