3層のウェブアプリケーションがあり、ウェブサーバーはパブリックサブネットに、アプリケーションサーバーとデータベースサーバーはプライベートサブネットに配置されています。AWS Marketplaceから入手したサードパーティの仮想ファイアウォールアプライアンスが検査VPCにデプロイされており、パケットを受け入れるIPインターフェースを持っています。ソリューションアーキテクトは、すべての着信トラフィックがウェブサーバーに到達する前にアプライアンスによって検査されるようにし、運用上のオーバーヘッドを最小限に抑える必要があります。この要件を満たすソリューションはどれですか?
解答を選択
オプションをタップして解答を確認してください。
正解: 検査VPCにGateway Load Balancerをデプロイします。着信パケットを受信し、アプライアンスに転送するためにGateway Load Balancerエンドポイントを作成します。.
これが解答である理由
Gateway Load Balancer (GWLB) は、サードパーティ製のアプライアンスを透過的にデプロイ、スケーリング、管理するために設計されています。GWLBは、すべての着信トラフィックを検査VPC内の仮想ファイアウォールアプライアンスに転送し、アプライアンスが検査後にトラフィックを元の宛先に返送できるようにします。これにより、トラフィックフローがシンプルになり、運用上のオーバーヘッドが最小限に抑えられます。Network Load Balancer (NLB) と Application Load Balancer (ALB) は、トラフィックをアプリケーションサーバーに分散するために使用され、アプライアンスへの透過的なルーティングには適していません。トランジットゲートウェイはVPC間のルーティングに使用されますが、アプライアンスへのトラフィック転送とスケーリングを直接管理する機能はありません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要