ある企業には、Amazon WorkSpaces に移行するリモートユーザーがいます。WorkSpaces は、企業の AWS アカウントの VPC A で実行されます。ネットワークエンジニアは、Gateway Load Balancer (GWLB) の背後に 2 つのファイアウォールアプライアンスを挿入して、セキュリティの可視性を提供したいと考えています。エンジニアは、VPC B を持つ別のアカウントを作成し、VPC B の別々の AZ に 2 つのファイアウォールアプライアンスをデプロイします。このセットアップのネットワーク接続を構成するために、エンジニアはどのような手順を実行する必要がありますか？

正しい選択肢は、GWLB とファイアウォールアプライアンスをVPC Bに配置し、VPC AからVPC BのGWLBエンドポイントにトラフィックをルーティングすることで、WorkSpacesのトラフィックを検査する手順を正確に記述しています。 最初の誤った選択肢は、GWLBをVPC Aに作成すると述べていますが、問題文ではファイアウォールアプライアンスがVPC Bにデプロイされると明記されています。 3番目の誤った選択肢は、VPC Aのルートテーブルの変更で、WorkSpacesサブネットのみをVPCエンドポイントにポイントすると述べていますが、すべてのトラフィックを検査するにはデフォルトルートをポイントする必要があります。 4番目の誤った選択肢は、ファイアウォールアプライアンスを含むアカウントのAWSプリンシパル ARNを許可リストに追加すると述べていますが、GWLBエンドポイントにアクセスする必要があるのはWorkSpacesアカウントです。