Verdant Analytics connette decine di VPC tramite un AWS Transit Gateway e ha creato un VPC di ispezione centralizzato con AWS Network Firewall. Dopo aver abilitato l'ispezione, le sessioni inter-VPC vengono interrotte in modo intermittente a causa del routing asimmetrico. Quali azioni sono necessarie per garantire un'ispezione stateful affidabile attraverso il Transit Gateway? (Scegliere due.)

Per garantire un'ispezione stateful affidabile e prevenire il routing asimmetrico con AWS Network Firewall e Transit Gateway, sono necessarie due azioni chiave. Primo, abilitare la Appliance Mode sull'attachment del Transit Gateway per il VPC di ispezione. Questo garantisce che il traffico di ritorno per una sessione venga sempre instradato attraverso la stessa appliance (Network Firewall), mantenendo la simmetria del percorso. Secondo, configurare le tabelle di routing del Transit Gateway è fondamentale. Le route devono essere impostate per dirigere il traffico dai VPC spoke all'attachment del VPC di ispezione e, altrettanto importante, per instradare il traffico di ritorno dal VPC di ispezione all'attachment spoke originale. Questo assicura che sia il traffico in entrata che quello in uscita passino attraverso il Network Firewall. L'aggiunta di route predefinite che puntano direttamente agli ENI del Network Firewall è errata perché il Transit Gateway gestisce il routing tra i VPC. Collegare AWS WAF direttamente al Transit Gateway non è possibile e WAF opera a livello 7, mentre il problema riguarda il routing a livello di rete. Abilitare NAT Gateway in ogni VPC spoke non risolve il problema del routing asimmetrico attraverso il Transit Gateway per l'ispezione centralizzata.