Un'azienda finanziaria migrerà un'applicazione web su istanze EC2 in un gruppo Auto Scaling all'interno di una VPC dedicata. L'azienda utilizza un'appliance di sicurezza di terze parti legacy (nessuna offerta cloud-native) che deve ispezionare tutti i pacchetti in entrata e in uscita dalla VPC in tempo reale senza influire sulle prestazioni dell'applicazione. Il design deve essere altamente disponibile all'interno della Region. Quale combinazione di passaggi dovrebbe intraprendere l'architetto di soluzioni? (Scegliere due.)

La distribuzione dello strumento di sicurezza su istanze EC2 in un nuovo gruppo Auto Scaling garantisce scalabilità e alta disponibilità per l'appliance di sicurezza legacy, permettendole di gestire il traffico senza interruzioni. Il Gateway Load Balancer (GWLB) è la soluzione ideale per inserire appliance di terze parti, come l'appliance di sicurezza, nel percorso del traffico. Reindirizza il traffico bidirezionalmente verso le istanze di sicurezza e poi lo restituisce alla destinazione originale, ispezionando tutti i pacchetti in entrata e in uscita in tempo reale. Il provisioning di un GWLB per ogni Availability Zone garantisce l'alta disponibilità a livello di regione. L'Application Load Balancer non è adatto per ispezionare tutto il traffico a livello di rete, poiché opera a livello 7. Il Network Load Balancer non fornisce le funzionalità di inserimento necessarie per un'appliance di sicurezza di terze parti. Un Transit Gateway non è necessario in questo scenario, poiché l'ispezione del traffico avviene all'interno della stessa VPC.