Een bedrijf gebruikt firewall-appliances van derden on-premises en wil hetzelfde inline inspectiemodel in AWS. Er is één VPC met een internetgateway en een vloot webservers in een Auto Scaling-groep. De beveiligings- en netwerkteams hebben inline inspectie nodig van alle pakketten van en naar de webservers, en de oplossing moet schaalbaar zijn naarmate de vloot firewall-appliances schaalt. Welke combinatie van acties moeten de teams ondernemen? (Kies drie.)

De juiste aanpak omvat het opzetten van een aparte VPC voor de firewall-appliances, wat zorgt voor isolatie en schaalbaarheid. Een Gateway Load Balancer (GWLB) is essentieel voor het distribueren van verkeer naar deze appliances en het handhaven van sessiepersistentie. Poort 6081 is de standaardpoort die door GWLB wordt gebruikt voor het inkapselen van verkeer via het GENEVE-protocol, dus deze moet worden toegestaan in de security group van de firewall-appliances, samen met een poort voor health checks. Ten slotte moeten routetabellen strategisch worden geconfigureerd: verkeer van de internetgateway en de webservers moet naar het GWLB-endpoint worden geleid, en het GWLB-endpoint moet verkeer terug naar de internetgateway routeren om de inline inspectie te voltooien. Het implementeren van firewalls in dezelfde VPC als de webservers is minder schaalbaar en minder veilig. Het aanmaken van een nieuwe routetabel voor de internetgateway is niet de juiste manier om verkeer te sturen; de bestaande routetabel moet worden bijgewerkt.