한 금융 회사가 전용 VPC 내 Auto Scaling 그룹에 있는 EC2 인스턴스로 웹 앱을 마이그레이션할 예정입니다. 이 회사는 애플리케이션 성능에 영향을 주지 않으면서 VPC로 들어오고 나가는 모든 패킷을 실시간으로 검사해야 하는 레거시 타사 보안 어플라이언스(클라우드 네이티브 제품 아님)를 사용합니다. 이 설계는 리전 내에서 고가용성을 제공해야 합니다. 솔루션스 아키텍트가 취해야 할 단계 조합은 무엇입니까? (두 가지 선택)

이 시나리오에서는 레거시 타사 보안 어플라이언스를 사용하여 모든 트래픽을 실시간으로 검사해야 하며 고가용성이 요구됩니다. 1. 기존 VPC의 새 Auto Scaling 그룹에 EC2 인스턴스에 보안 도구를 배포합니다. 이는 레거시 보안 어플라이언스를 클라우드 환경에서 실행하는 방법입니다. Auto Scaling 그룹을 사용하면 어플라이언스의 고가용성과 확장성을 확보할 수 있습니다. 2. 각 가용 영역에 Gateway Load Balancer를 프로비저닝하여 트래픽을 보안 도구로 리디렉션합니다. Gateway Load Balancer(GWLB)는 타사 가상 어플라이언스를 투명하게 배포, 확장 및 관리할 수 있도록 설계되었습니다. GWLB는 트래픽을 보안 어플라이언스 인스턴스로 리디렉션하고, 검사 후 원래 대상으로 다시 라우팅하여 애플리케이션 성능에 영향을 주지 않으면서 인라인 검사를 가능하게 합니다. 각 가용 영역에 배포하여 고가용성을 보장합니다. Network Load Balancer 뒤에 웹 애플리케이션을 배포하는 것은 웹 애플리케이션의 로드 밸런싱을 위한 것이지만, 보안 어플라이언스를 통한 트래픽 검사 요구사항을 직접적으로 해결하지 못합니다. 보안 도구 인스턴스 앞에 Application Load Balancer를 배포하는 것은 레이어 7 트래픽에 적합하며, 인라인 보안 어플라이언스에 대한 투명한 트래픽 리디렉션에는 Gateway Load Balancer가 더 적합합니다. Transit Gateway는 VPC 간 통신을 위한 것이며, 이 시나리오의 핵심 요구사항인 인라인 보안 검사와는 직접적인 관련이 없습니다.