フロントエンドとバックエンドのVMは、異なるサブネットにまたがる同じVPC内にあります。許可されたトラフィックをSNATするNVA（フルプロキシ）は、フロントエンドからバックエンドへのトラフィックを検査する必要があります。NVAはデプロイされており、内部パススルーILBが利用可能です。NVAがサブネット間トラフィックを検査するようにVPCルーティングを構成するにはどうすればよいですか？

このシナリオでは、フロントエンドからバックエンドへのトラフィックをNVAで検査する必要があります。NVAを内部パススルーILBの背後に配置し、ポリシーベースルーティング（PBR）を使用して、特定のトラフィックをNVAに転送します。正解の選択肢は、フロントエンドサブネットからバックエンドサブネットへのトラフィックを対象とし、次ホップをILBに設定したPBRを作成します。PBRをフロントエンドVMにスコープすることで、フロントエンドからの発信トラフィックのみがNVAを経由するように制御できます。 最初の選択肢は、PBRのソースと宛先が逆であり、バックエンドからフロントエンドへのトラフィックを対象としているため不適切です。2番目と3番目の選択肢は、カスタム静的ルートを使用していますが、ポリシーベースルーティングの要件には合致しません。また、3番目の選択肢のNVAのNIC構成は、このルーティング設定の主要な要素ではありません。