허브 앤 스포크(hub-and-spoke) 설계에서 허브에는 10.0.0.5의 내부 로드 밸런서가 앞에 있는 HA 가상 어플라이언스가 포함되어 있습니다. 모든 스포크는 허브와 피어링되어야 하며 인터넷 액세스를 위해 허브 어플라이언스를 사용해야 합니다. 다음 중 어떤 라우팅 및 경로 내보내기/가져오기 작업 시퀀스가 이를 강제합니까?

정답은 허브 VPC에 10.0.0.5를 가리키는 기본 경로를 생성하고, 허브의 기본 인터넷 게이트웨이 경로를 삭제한 후 어플라이언스에 태그된 더 높은 우선순위의 경로를 생성하며, 허브에서 사용자 지정 경로를 내보내고 스포크로 가져온 다음, 스포크의 기본 인터넷 게이트웨이 경로를 삭제하는 것입니다. 이 시퀀스는 모든 스포크 트래픽이 허브의 어플라이언스를 통해 인터넷에 액세스하도록 강제합니다. 허브에 10.0.0.5를 가리키는 기본 경로를 생성하면 모든 아웃바운드 트래픽이 내부 로드 밸런서를 통해 어플라이언스로 라우팅됩니다. 허브의 기본 인터넷 게이트웨이 경로를 삭제하고 어플라이언스에 태그된 경로를 생성하면 어플라이언스 자체가 인터넷에 액세스할 수 있습니다. 허브에서 이 사용자 지정 경로를 내보내고 스포크에서 가져오면 스포크 VPC가 허브 어플라이언스를 통해 인터넷에 도달하는 방법을 알게 됩니다. 마지막으로 스포크의 기본 인터넷 게이트웨이 경로를 삭제하면 스포크가 자체적으로 인터넷에 직접 액세스하는 것을 방지하고 허브를 통해서만 액세스하도록 강제합니다. 다른 옵션들은 스포크의 기본 인터넷 게이트웨이 경로를 삭제하지 않거나, 허브의 기본 경로 설정을 잘못하거나, 각 어플라이언스 인스턴스에 대한 두 개의 기본 경로를 생성하는 등 필요한 모든 단계를 포함하지 않아 트래픽이 허브 어플라이언스를 통해 강제로 라우팅되지 않을 수 있습니다.