Een bedrijf draait interne applicaties over meerdere AWS-accounts onder AWS Organizations. Een security appliance in het netwerkaccount moet inter-account applicatieverkeer inspecteren. Welke oplossing voldoet aan deze vereiste?

De Gateway Load Balancer (GWLB) is de juiste oplossing omdat deze specifiek is ontworpen voor het transparant doorsturen van netwerkverkeer naar en van virtuele appliances, zoals security appliances. Door een GWLB in het netwerkaccount te plaatsen en GWLB-endpoints in de applicatieaccounts te configureren, wordt al het inter-account applicatieverkeer via de security appliance gerouteerd voor inspectie, zonder dat de applicaties hiervan op de hoogte hoeven te zijn. Een Network Load Balancer (NLB) is niet geschikt omdat deze geen transparante in-line inspectie mogelijk maakt en het verkeer niet op een vergelijkbare manier kan doorsturen naar een appliance. Een Application Load Balancer (ALB) werkt op laag 7 (applicatielaag) en is niet geschikt voor het inspecteren van algemeen inter-account netwerkverkeer. Een interface VPC endpoint is bedoeld voor privéconnectiviteit met AWS-services, niet voor het doorsturen van verkeer naar een security appliance voor inspectie.