한 회사에서 트랜짓 게이트웨이를 통해 흐르는 VPC-to-VPC 트래픽 검사를 위해 공유 서비스 VPC의 세 가용 영역에 걸쳐 상태 저장 IDS 인스턴스를 배포했습니다. 트랜짓 게이트웨이 연결 및 라우팅을 구성한 후 일부 테스트 VPC에서 간헐적인 교차 가용 영역 연결 문제가 발생했습니다. 이 문제를 해결하기 위해 네트워크 엔지니어는 어떤 변경을 해야 할까요?

정답은 "공유 서비스 VPC에 대한 트랜짓 게이트웨이 VPC 연결을 수정하여 어플라이언스 모드 지원을 활성화합니다"입니다. 트랜짓 게이트웨이 어플라이언스 모드는 동일한 어플라이언스(이 경우 IDS 인스턴스)로 트래픽을 다시 라우팅하여 상태 저장 어플라이언스(예: 방화벽 또는 IDS)가 여러 가용 영역에 걸쳐 배포될 때 비대칭 라우팅 문제를 방지합니다. 어플라이언스 모드가 없으면 트랜짓 게이트웨이는 트래픽을 다른 가용 영역의 다른 어플라이언스 인스턴스로 라우팅할 수 있어 연결이 끊어질 수 있습니다. 교차 가용 영역 로드 밸런싱 활성화는 트래픽을 여러 가용 영역에 분산하지만, 상태 저장 어플라이언스의 경우 트래픽이 동일한 어플라이언스로 돌아오지 않으면 문제가 발생할 수 있습니다. VPN ECMP 라우팅은 여러 VPN 터널에 걸쳐 트래픽을 분산하는 데 사용되며 이 시나리오와는 관련이 없습니다. 멀티캐스트 지원은 멀티캐스트 트래픽 라우팅을 위한 것이며 IDS 인스턴스를 통한 VPC-to-VPC 트래픽 검사 문제와는 관련이 없습니다.