Een bedrijf heeft stateful IDS-instanties geïmplementeerd in drie Availability Zones in een gedeelde services VPC voor verkeersinspectie van VPC-naar-VPC-verkeer dat via een transit gateway stroomt. Na het configureren van transit gateway-associaties en -routes, ondervonden sommige test-VPC's intermitterende cross-Availability Zone-verbindingen. Welke wijziging moet een netwerkengineer aanbrengen om dit probleem op te lossen?

De juiste oplossing is het inschakelen van 'appliance mode support' op de transit gateway VPC-attachment voor de shared services VPC. Dit zorgt ervoor dat al het verkeer voor een specifieke stroom (flow) via dezelfde Availability Zone en dus via dezelfde IDS-instantie wordt gerouteerd. Zonder appliance mode kan de transit gateway het verkeer voor een enkele stroom over verschillende Availability Zones verdelen, wat leidt tot asymmetrische routing en problemen met stateful firewalls of IDS-appliances. De andere opties zijn incorrect: Cross-Availability Zone load balancing is niet direct van toepassing op de transit gateway attachment voor dit scenario. VPN equal-cost multi-path (ECMP) routing support is relevant voor VPN-verbindingen en niet voor dit specifieke probleem met VPC-naar-VPC verkeer via IDS-appliances. Multicast support is voor multicast verkeer en niet voor het oplossen van asymmetrische routingproblemen met stateful appliances.