ある会社が、トランジットゲートウェイを介して流れるVPC間トラフィックのトラフィック検査のために、共有サービスVPCの3つのアベイラビリティーゾーンにステートフルIDSインスタンスをデプロイしました。トランジットゲートウェイの関連付けとルートを設定した後、いくつかのテストVPCで断続的なアベイラビリティーゾーン間の接続が発生しました。この問題を解決するために、ネットワークエンジニアはどのような変更を行うべきですか？

正解は、共有サービスVPCのトランジットゲートウェイVPCアタッチメントを変更して、アプライアンスモードのサポートを有効にすることです。ステートフルIDSインスタンスは、トラフィックが同じアベイラビリティーゾーン内のIDSインスタンスに戻ることを期待します。アプライアンスモードを有効にすると、トランジットゲートウェイは特定のアベイラビリティーゾーンにトラフィックを固定し、非対称ルーティングによる接続の問題を防ぎます。 アベイラビリティーゾーン間のロードバランシングは、アプライアンスモードが有効な場合に自動的に行われるため、別途有効にする必要はありません。ECMPルーティングは、複数のパス間でトラフィックを分散しますが、ステートフルアプライアンスでは非対称ルーティングを引き起こす可能性があるため、適切ではありません。マルチキャストサポートは、このシナリオには関係ありません。