Un'azienda sta implementando un'architettura hub-and-spoke che utilizza un Gateway Load Balancer (GWLB) e gli endpoint GWLB. L'hub contiene il GWLB e le appliance virtuali; le VPC spoke hanno internet gateway. Quale delle seguenti sequenze descrive correttamente il percorso del traffico da un'applicazione in una VPC spoke a Internet?

L'opzione corretta descrive accuratamente il flusso del traffico con un Gateway Load Balancer (GWLB) e gli endpoint GWLB. Il traffico da una VPC spoke viene instradato all'endpoint GWLB tramite la tabella di routing, che funge da "next hop" per l'ispezione. L'endpoint GWLB incapsula il traffico e lo invia al GWLB, che poi lo inoltra all'appliance virtuale per l'ispezione. Dopo l'ispezione, il traffico di ritorno passa attraverso il GWLB, viene decapsulato dall'endpoint GWLB e quindi instradato verso Internet tramite l'Internet Gateway della VPC spoke. Le opzioni errate presentano inesattezze: L'intestazione X-Forwarded-For non è utilizzata dal GWLB, che opera a livello di rete (Layer 3) e trasporto (Layer 4), non a livello di applicazione (Layer 7). Il traffico non viene consegnato direttamente al GWLB dalla VPC spoke; passa sempre attraverso l'endpoint GWLB. Il traffico di ritorno fluisce verso l'endpoint GWLB prima di raggiungere l'Internet Gateway, non direttamente verso il GWLB.