3계층 웹 애플리케이션에는 퍼블릭 서브넷에 웹 서버가 있고 프라이빗 서브넷에 애플리케이션 및 데이터베이스 서버가 있습니다. AWS Marketplace의 타사 가상 방화벽 어플라이언스가 검사 VPC에 배포되어 있으며 패킷을 수신하는 IP 인터페이스를 가지고 있습니다. 솔루션스 아키텍트는 웹 서버에 도달하기 전에 모든 수신 트래픽이 어플라이언스에 의해 검사되도록 하면서 운영 오버헤드를 최소화해야 합니다. 어떤 솔루션이 이러한 요구 사항을 충족합니까?

Gateway Load Balancer (GWLB)는 타사 가상 어플라이언스를 투명하게 배포, 확장 및 관리하는 데 최적화된 서비스입니다. GWLB는 어플라이언스를 통해 모든 트래픽을 라우팅하여 단일 진입점 및 종료점을 제공함으로써 운영 오버헤드를 최소화합니다. GWLB 엔드포인트를 생성하여 수신 패킷을 GWLB로 전달하고, GWLB는 이를 검사 VPC의 가상 방화벽 어플라이언스로 라우팅합니다. Network Load Balancer (NLB)와 Application Load Balancer (ALB)는 트래픽을 백엔드 인스턴스로 분산하는 데 사용되지만, 투명한 어플라이언스 삽입에는 적합하지 않습니다. Transit Gateway는 VPC 간 또는 온프레미스 네트워크와 VPC 간의 연결을 관리하는 데 사용되며, 트래픽 검사를 위한 어플라이언스 삽입에는 직접적인 솔루션이 아닙니다.