Une entreprise financière va migrer une application web vers des instances EC2 au sein d'un groupe Auto Scaling dans un VPC dédié. L'entreprise utilise un équipement de sécurité tiers existant (aucune offre cloud-native) qui doit inspecter tous les paquets entrant et sortant du VPC en temps réel sans impacter les performances de l'application. La conception doit être hautement disponible au sein de la Région. Quelle combinaison d'étapes l'architecte de solutions doit-il prendre ? (Choisissez deux.)

Pour intercepter et inspecter tout le trafic entrant et sortant du VPC avec un équipement de sécurité tiers, un Gateway Load Balancer (GWLB) est la solution appropriée. Le GWLB agit comme un point d'entrée unique pour tout le trafic et le redirige vers les instances de l'outil de sécurité, qui doivent être déployées sur des instances EC2 dans un groupe Auto Scaling pour assurer la haute disponibilité et l'évolutivité. Le GWLB est transparent et ne modifie pas les paquets, ce qui est essentiel pour les inspections de sécurité. Déployer un GWLB par zone de disponibilité assure la résilience. Un Network Load Balancer (NLB) ou un Application Load Balancer (ALB) ne sont pas conçus pour rediriger tout le trafic du VPC vers un service d'inspection tiers de manière transparente. Un Transit Gateway est utilisé pour connecter plusieurs VPC ou réseaux sur site, pas pour l'inspection du trafic au sein d'un seul VPC.