Un appaltatore governativo deve costruire un ambiente multi-account e multi-VPC in cui tutto il traffico inter-VPC sia ispezionato in modo trasparente da un'appliance di terze parti. Il cliente richiede AWS Transit Gateway, alta disponibilità tra le Zone di Disponibilità, failover automatizzato e nessuna asimmetria di routing attraverso le appliance di ispezione. Quale combinazione di azioni fa parte di una soluzione che soddisfa questi vincoli? (Scegliere due.)

La soluzione richiede l'ispezione trasparente del traffico inter-VPC con alta disponibilità e senza asimmetria di routing. La prima azione corretta descrive la configurazione del VPC di ispezione. L'uso di un Gateway Load Balancer (GWLB) è fondamentale per l'ispezione trasparente, il failover automatico e la prevenzione dell'asimmetria di routing, poiché instrada il traffico a un cluster di appliance distribuite su più Zone di Disponibilità. Un Network Load Balancer (NLB) non supporta l'ispezione trasparente del traffico di rete in questo contesto. La seconda azione corretta descrive la configurazione del routing del Transit Gateway. Due tabelle di routing sono necessarie: una per i VPC delle applicazioni, che indirizza il traffico verso il VPC di ispezione tramite una route predefinita statica, e una per il VPC di ispezione. L'abilitazione della modalità appliance sull'attachment del VPC di ispezione è cruciale per garantire che il traffico di ritorno venga instradato alla stessa appliance che ha elaborato il traffico in entrata, prevenendo l'asimmetria di routing.