In un design hub-and-spoke, l'hub contiene un'appliance virtuale HA preceduta da un load balancer interno all'indirizzo 10.0.0.5. Tutti gli spoke devono essere collegati all'hub e utilizzare l'appliance dell'hub per l'accesso a Internet. Quale sequenza di azioni di routing e di esportazione/importazione di route impone ciò?

L'opzione corretta garantisce che tutto il traffico Internet dagli spoke passi attraverso l'appliance HA nell'hub. Il primo passaggio instrada il traffico Internet all'interno della VPC dell'hub all'appliance virtuale. Il secondo passaggio assicura che solo l'appliance possa accedere a Internet direttamente, forzando il traffico attraverso di essa. L'esportazione e l'importazione delle route personalizzate dall'hub agli spoke distribuisce la route predefinita dell'hub (che punta all'appliance) a tutti gli spoke. Infine, la rimozione della route predefinita del gateway Internet dagli spoke impedisce loro di bypassare l'hub per l'accesso a Internet. Le opzioni errate non riescono a imporre il routing attraverso l'appliance per tutti gli spoke o tentano di configurare il routing in modo inefficiente o errato (ad esempio, creando due route predefinite per le istanze dell'appliance invece di usare il load balancer interno, o creando route manuali in ogni spoke invece di usare l'esportazione/importazione).