Een drielaagse webapplicatie heeft webservers in een publiek subnet en applicatie- en databaseservers in private subnets. Een virtuele firewall-appliance van derden uit AWS Marketplace is geïmplementeerd in een inspection VPC en heeft een IP-interface die pakketten accepteert. Een solutions architect moet ervoor zorgen dat al het inkomende verkeer door de appliance wordt geïnspecteerd voordat het de webservers bereikt, met de minste operationele overhead. Welke oplossing voldoet aan deze vereisten?

De Gateway Load Balancer (GLB) is ontworpen voor het inzetten, schalen en beheren van virtuele appliances van derden, zoals firewalls, in AWS. Door een GLB in de inspection VPC te plaatsen en een GLB-endpoint te configureren in de VPC van de webapplicatie, wordt al het inkomende verkeer automatisch via de GLB naar de firewall-appliance geleid voor inspectie, en vervolgens teruggestuurd naar de webservers. Dit minimaliseert de operationele overhead omdat de GLB de schaalbaarheid en beschikbaarheid van de appliance beheert. Een Network Load Balancer of Application Load Balancer zou niet direct het verkeer door een firewall-appliance leiden op de manier die nodig is voor centrale inspectie. Het implementeren van een transit gateway is een bredere netwerkoplossing, maar vereist meer handmatige configuratie van routetabellen en mist de specifieke integratievoordelen van de GLB voor appliance-inspectie.