複数のアカウントとVPCをTransit Gateway経由で接続している会社が、VPC境界を離れるトラフィックに対してディープパケットインスペクション (DPI) を必要としています。検査されたすべてのトラフィックとDPIアクションは、ログアカウントに一元的に記録される必要があります。管理オーバーヘッドを最小限に抑えながら、これらのニーズを満たす設計はどれですか？

この設計は、Gateway Load Balancer (GWLB) とサードパーティの次世代ファイアウォールアプライアンスを組み合わせることで、ディープパケットインスペクション (DPI) を効率的に実現します。GWLBは透過的なネットワークゲートウェイとして機能し、VPC間のトラフィックをファイアウォールアプライアンスにルーティングして検査させます。検査されたすべてのトラフィックとDPIアクションのログは、一元的なS3バケットに保存され、管理オーバーヘッドを最小限に抑えつつ、要件を満たします。Application Load BalancerはHTTP/HTTPSトラフィックに特化しており、ネットワーク層でのDPIには不適切です。ネットワークACLとセキュリティグループはステートフル/ステートレスなパケットフィルタリングを提供しますが、DPIはできません。VPC Traffic Mirroringと侵入検知システムはDPI機能を提供しますが、インラインでのトラフィック検査には適していません。