トランジットゲートウェイは、フローログをCloudWatch Logsグループに送信します。Lambdaはログを分析し、VPCがトランジットゲートウェイがドロップするトラフィックを生成したときにSNS通知を公開します。各通知には、アカウントID、VPC ID、およびドロップされたパケットの合計が含まれます。SNSトピックをサブスクライブする新しいLambdaは、そのVPC内のトランジットゲートウェイアタッチメントサブネットにネットワークACLを適用することにより、発信元VPCから識別されたトラフィックが送信されるのを自動的に停止する必要があります。この要件を満たすアプローチはどれですか？

このシナリオでは、Transit Gatewayがトラフィックをドロップしているため、そのトラフィックがVPCから出ていかないようにする必要があります。VPCからのアウトバウンドトラフィックを制御するには、ネットワークACLのアウトバウンドルールを使用します。ドロップされたトラフィックの送信先IPアドレスを特定し、そのIPアドレスへのアウトバウンドトラフィックを拒否するルールを作成することで、VPCからその宛先へのトラフィックを停止できます。 誤った選択肢: 送信元IPアドレスを使用するインバウンドルールは、VPCへのインバウンドトラフィックを制御するため、VPCからのアウトバウンドトラフィックを停止する目的には合いません。 送信元IPアドレスを使用するアウトバウンドルールは、VPCから特定の送信元IPアドレスへのトラフィックを制御することになり、ドロップされたトラフィックの宛先をブロックするという要件には適合しません。