Verdant Analytics connecte des dizaines de VPC via une AWS Transit Gateway et a construit un VPC d'inspection centralisé avec AWS Network Firewall. Après avoir activé l'inspection, les sessions inter-VPC sont interrompues par intermittence en raison d'un routage asymétrique. Quelles actions sont nécessaires pour assurer une inspection stateful fiable à travers la Transit Gateway ? (Choisissez deux.)

Pour assurer une inspection stateful fiable et éviter le routage asymétrique avec AWS Network Firewall via une Transit Gateway, il est essentiel d'activer le mode Appliance sur l'attachement de la Transit Gateway pour le VPC d'inspection. Cela garantit que le trafic de retour utilise le même chemin que le trafic entrant, ce qui est crucial pour les firewalls stateful. De plus, la configuration des tables de routage de la Transit Gateway est nécessaire pour diriger le trafic des VPC spoke vers le VPC d'inspection et pour s'assurer que le trafic de retour du VPC d'inspection est renvoyé vers le VPC spoke d'origine. Les autres options sont incorrectes car elles ne résolvent pas le problème du routage asymétrique ou ne sont pas adaptées à ce cas d'usage (par exemple, AWS WAF est pour la couche 7, et la NAT Gateway n'est pas une solution appropriée ici).