Une entreprise possède des serveurs d'applications EC2 publics, chacun avec une adresse IP élastique, et doit effectuer une inspection de pare-feu sur tout le trafic internet avant qu'il n'atteigne les instances. Un Gateway Load Balancer (GLB) et une flotte de pare-feu sont déployés dans un VPC distinct. Comment l'ingénieur réseau doit-il modifier l'environnement pour que le trafic internet traverse la flotte de pare-feu ?

Pour forcer le trafic Internet à passer par le GLB et la flotte de pare-feu avant d'atteindre les instances EC2, il faut manipuler le routage au niveau de la passerelle Internet et des sous-réseaux. Provisionner un point de terminaison GLB dans le VPC d'application permet d'intercepter le trafic localement. Associer une table de routage de passerelle à la passerelle Internet, avec une route vers le GLB, redirige le trafic entrant. Mettre à jour la route par défaut du sous-réseau d'application vers le point de terminaison GLB assure que le trafic sortant passe également par le pare-feu. Les autres options sont incorrectes car elles ne gèrent pas correctement le routage bidirectionnel via le GLB pour le trafic Internet ou introduisent des complexités inutiles comme l'utilisation de Transit Gateway pour un cas d'usage qui peut être résolu plus simplement.