システムエンジニアが、インライン仮想セキュリティアプライアンスを含むテスト環境のトラブルシューティングを行っています。開発チームは、さまざまなセキュリティ要件を満たすために、セキュリティグループとネットワークACLも使用したいと考えています。仮想セキュリティアプライアンスがトラフィックをルーティングできるようにするために必要な設定変更は何ですか？

仮想セキュリティアプライアンスがトラフィックをルーティングするためには、送信元/送信先チェックを無効にする必要があります。デフォルトでは、EC2インスタンスは自身が送信元または送信先であるトラフィックのみを処理します。セキュリティアプライアンスは、他のインスタンスのトラフィックを転送するため、このチェックを無効にすることで、アプライアンスがトラフィックを適切にルーティングできるようになります。ネットワークACLを無効にするとセキュリティが低下し、プロミスキャスモードはAWS EC2インスタンスでは直接設定できません。アプライアンスの配置場所はルーティング機能とは直接関係ありません。