Un'applicazione web a tre livelli ha server web in una sottorete pubblica e server di applicazioni e database in sottoreti private. Un'appliance firewall virtuale di terze parti da AWS Marketplace è distribuita in una VPC di ispezione e ha un'interfaccia IP che accetta pacchetti. Un architetto di soluzioni deve garantire che tutto il traffico in entrata sia ispezionato dall'appliance prima di raggiungere i server web, con il minimo overhead operativo. Quale soluzione soddisfa questi requisiti?

La risposta corretta è "Distribuire un Gateway Load Balancer nella VPC di ispezione. Creare un endpoint Gateway Load Balancer per ricevere i pacchetti in entrata e inoltrarli all'appliance." Questo perché un Gateway Load Balancer (GLB) è specificamente progettato per distribuire il traffico a un'appliance virtuale di terze parti, come un firewall, in modo trasparente. Il GLB opera a livello di rete (livello 3) e utilizza un endpoint GLB per inserire l'appliance nel percorso del traffico, garantendo che tutto il traffico in entrata venga ispezionato prima di raggiungere i server web, con un sovraccarico operativo minimo. Le altre opzioni non sono adatte: Un Network Load Balancer (NLB) e un Application Load Balancer (ALB) operano a livelli diversi (livello 4 e 7 rispettivamente) e non sono progettati per inserire un'appliance di ispezione del traffico nel percorso in modo trasparente per tutto il traffico in entrata. Richiederebbero modifiche alla configurazione del routing che aumenterebbero la complessità. Distribuire un transit gateway nella VPC di ispezione e configurare le tabelle di routing per instradare i pacchetti in entrata attraverso il transit gateway è una soluzione più complessa e meno efficiente per l'ispezione del traffico rispetto al GLB, che è stato creato appositamente per questo scopo.