ある企業が、パブリックサブネットとプライベートサブネットの両方を持つVPC内に、トラフィック検査とNATを行うためのサードパーティ製ファイアウォールアプライアンスをデプロイしています。ファイアウォールはロードバランサーの背後に配置する必要があります。これらの要件を満たしつつ、最も費用対効果の高い設計はどれですか？

Gateway Load Balancer (GWLB) は、サードパーティ製アプライアンスを透過的にスケーリング、ロードバランス、および高可用性にするために設計されています。ファイアウォールアプライアンスをGWLBのターゲットとして使用することで、トラフィック検査を効率的に処理できます。各ファイアウォールアプライアンスに2つのネットワークインターフェース（プライベートサブネット用とパブリックサブネット用）を設定することで、インバウンドトラフィックとアウトバウンドトラフィックの両方を検査し、アプライアンス自体のNAT機能を使用してインターネットへのトラフィックを処理できます。これにより、追加のNAT Gatewayのコストを削減し、最も費用対効果の高いソリューションとなります。Network Load Balancer (NLB) は、このユースケースではGWLBのような透過的なトラフィック挿入機能を提供しません。NAT Gatewayを使用すると、ファイアウォールアプライアンスのNAT機能が重複し、コストが増加します。