Een solutions architect moet centraal beheerde, op regels gebaseerde filtering voor uitgaand internetverkeer toevoegen voor alle AWS-accounts in een AWS Organization. De organisatie heeft meer dan 100 accounts, gebruikt een gecentraliseerde AWS Transit Gateway voor routering tussen accounts, elk account heeft een internetgateway en een NAT-gateway, en alle resources bevinden zich in één enkele regio. De piek van het uitgaande verkeer zal niet meer dan 25 Gbps per Availability Zone bedragen. Welke oplossing voldoet aan deze vereisten?

De correcte optie is het opzetten van een centrale uitgaande VPC met AWS Network Firewall. Dit voldoet aan de eisen voor centraal beheerde, op regels gebaseerde filtering voor alle accounts via de Transit Gateway. Network Firewall is schaalbaar tot 25 Gbps per AZ en biedt geavanceerde filtering. De andere opties zijn minder efficiënt of voldoen niet aan de vereisten. Het implementeren van Network Firewall of proxy's in elk account (opties 3 en 4) is niet centraal beheerd en schaalt slecht voor 100+ accounts. Het gebruik van een open-source internetproxy op EC2 (optie 1) vereist meer beheer en schaalbaarheidsoverwegingen dan de volledig beheerde Network Firewall.