Een in de VS gevestigd bedrijf voegt een hub-and-spoke hub toe in eu-west-1 en verbindt deze met een bestaande us-east-1-omgeving met een transit gateway peering connection. Elke regio gebruikt een inspection VPC met AWS Network Firewall om inspectie te centraliseren. Om kosten te besparen, besluit de engineer dat interregionaal verkeer moet worden geïnspecteerd in de regio waar het verkeer vandaan komt en past de transit gateway route tables dienovereenkomstig aan. Intraregionale communicatie werkt, maar interregionaal verkeer faalt. Welke wijziging lost het interregionale connectiviteitsprobleem op?

De correcte optie is "Schakel Appliance mode in op beide transit gateway attachments voor de inspection VPC." Dit lost het probleem op omdat Appliance Mode op een Transit Gateway attachment ervoor zorgt dat al het verkeer dat via die attachment gaat, inclusief retourverkeer, door dezelfde appliance (in dit geval de Network Firewall in de inspection VPC) wordt gerouteerd. Zonder Appliance Mode kan de Transit Gateway het retourverkeer via een ander pad sturen, wat leidt tot asymmetrische routing en falende verbindingen wanneer stateful firewalls worden gebruikt. De andere opties zijn incorrect: OSPF is geen routingprotocol dat direct op Transit Gateway peering connections wordt geconfigureerd; Transit Gateway gebruikt eigen routingtabellen. AWS RAM is voor het delen van resources, niet voor het oplossen van routingproblemen tussen Transit Gateways. Het voorkomen van asymmetrische routing is het doel, niet de oplossing in dit scenario; Appliance Mode is de technische implementatie om dit te bereiken.