Een financieel bedrijf migreert een web-app naar EC2-instances in een Auto Scaling group binnen een dedicated VPC. Het bedrijf gebruikt een verouderd beveiligingsapparaat van derden (geen cloud-native aanbod) dat alle pakketten die de VPC binnenkomen en verlaten in realtime moet inspecteren zonder de applicatieprestaties te beïnvloeden. Het ontwerp moet zeer beschikbaar zijn binnen de Regio. Welke combinatie van stappen moet de solutions architect nemen? (Kies twee.)

Om een verouderd beveiligingsapparaat van derden (geen cloud-native) te integreren dat alle pakketten moet inspecteren zonder prestaties te beïnvloeden en zeer beschikbaar moet zijn, zijn de volgende stappen nodig. De beveiligingstool moet worden geïmplementeerd op EC2-instances in een nieuwe Auto Scaling group in de bestaande VPC. Dit zorgt voor schaalbaarheid en hoge beschikbaarheid van de beveiligingstool zelf. Vervolgens moet een Gateway Load Balancer (GWLB) worden gebruikt. Een GWLB is speciaal ontworpen om verkeer transparant om te leiden naar een vloot van virtuele appliances, zoals deze beveiligingstool, en het verkeer terug te sturen naar de oorspronkelijke bestemming. Door een GWLB per Availability Zone te voorzien, wordt de hoge beschikbaarheid binnen de regio gewaarborgd. Een Network Load Balancer (NLB) zou het verkeer niet op de juiste manier naar de beveiligingstool leiden en terugsturen. Een Application Load Balancer (ALB) is niet geschikt voor inspectie op netwerkniveau en werkt op laag 7. Een Transit Gateway is nuttig voor interconnectiviteit tussen VPC's, maar lost het probleem van het omleiden van verkeer naar een beveiligingsapparaat binnen een enkele VPC niet op.