Een bedrijf implementeert een third-party firewall appliance (van AWS Marketplace) in een shared-services VPC om al het uitgaande internetverkeer van de VPC's van de organisatie te inspecteren en te beschermen. De architect moet prioriteit geven aan betrouwbaarheid en de failovertijd tussen firewall appliances binnen dezelfde AWS-regio minimaliseren. Routering van de shared-services VPC naar andere VPC's is al geconfigureerd. Welke van de volgende stappen moet de architect aanbevelen? (Kies drie.)

Om betrouwbaarheid en minimale failovertijd te garanderen, implementeert u twee firewall-instances in afzonderlijke Availability Zones. Dit zorgt voor redundantie en hoge beschikbaarheid. Een Gateway Load Balancer (GLB) is essentieel omdat deze transparant verkeer kan doorsturen naar de firewall-instances en het verkeer na inspectie terug kan sturen naar de oorspronkelijke bestemming, wat cruciaal is voor netwerkbeveiligingsappliances. De GLB detecteert automatisch de status van de instances en stuurt verkeer alleen naar gezonde instances. Ten slotte is een VPC Gateway Load Balancer endpoint (GWLBE) nodig om de GLB als next hop in de routetabellen van de shared-services VPC aan te wijzen, zodat al het relevante verkeer via de firewalls wordt geleid. Het plaatsen van beide instances in dezelfde AZ (optie 5) biedt geen AZ-redundantie. Een Network Load Balancer (optie 2) is niet geschikt voor inline inspectie van verkeer, omdat deze geen verkeer terug kan sturen naar de oorspronkelijke bron na inspectie. Een VPC interface endpoint (optie 4) is voor toegang tot AWS-services, niet voor het routeren van verkeer via een third-party appliance.