Een bedrijf heeft externe gebruikers die zullen overstappen op Amazon WorkSpaces. WorkSpaces draaien in VPC A in het account van het bedrijf. Een netwerkengineer wil beveiligingszichtbaarheid bieden door twee firewall-appliances in te voegen achter een Gateway Load Balancer (GWLB). De engineer maakt een ander account aan met VPC B en implementeert de twee firewall-appliances in afzonderlijke AZ's in VPC B. Welke stappen moet de engineer nemen om de netwerkconnectiviteit voor deze setup te configureren?

De correcte optie beschrijft de juiste stappen voor het configureren van een Gateway Load Balancer (GWLB) in een serviceprovider-account (VPC B) en het consumeren van die service vanuit een serviceconsument-account (VPC A). De GWLB moet in VPC B worden gemaakt, waar de firewall-appliances zich bevinden. Een GWLB-eindpunt wordt gemaakt in VPC B, en de ARN van het WorkSpaces-account wordt toegevoegd aan de allow list om toegang te verlenen. Vervolgens wordt in het WorkSpaces-account (VPC A) een VPC-eindpunt gemaakt dat verwijst naar de GWLB-eindpuntservice. Ten slotte worden de routetabellen van VPC A gewijzigd om het verkeer via het VPC-eindpunt naar de firewalls te sturen, waarbij de standaardroute de meest efficiënte manier is om al het uitgaande verkeer te inspecteren. De eerste optie is onjuist omdat de GWLB in VPC A wordt geplaatst, terwijl de firewall-appliances in VPC B staan. De derde optie is onjuist omdat het wijzigen van de routetabellen van VPC A om alleen het WorkSpaces-subnet naar het VPC-eindpunt te laten wijzen, niet alle uitgaande verkeer van WorkSpaces zou omleiden voor inspectie. De vierde optie is onjuist omdat de principal ARN van het WorkSpaces-account moet worden toegevoegd aan de allow list van het GWLB-eindpunt, niet de ARN van het account dat de firewall-appliances bevat.