Frontend- en backend-VM's bevinden zich in dezelfde VPC, verdeeld over verschillende subnetten. NVA's (full proxies) die toegestaan verkeer SNAT'en, moeten het frontend->backend-verkeer inspecteren. NVA's zijn geïmplementeerd en een interne passthrough ILB is beschikbaar. Hoe moet u de VPC-routing configureren zodat NVA's het inter-subnet-verkeer inspecteren?

De correcte optie leidt het verkeer van de frontend-VM's naar de NVA's via de interne passthrough ILB. Beleidsgebaseerde routes (PBR's) zijn essentieel voor het sturen van specifiek verkeer (hier inter-subnet verkeer) naar een volgende hop, zoals een ILB die NVA's vertegenwoordigt. Door de PBR te koppelen aan de frontend-netwerktag, wordt alleen het relevante verkeer van de frontend-servers onderschept voor inspectie. De NVA's SNAT'en het verkeer, wat betekent dat ze het bron-IP-adres wijzigen voordat het de backend bereikt, waardoor de backend de NVA als bron ziet. De andere opties zijn onjuist omdat: Optie 1: Een PBR met source=backend subnet en destination=frontend subnet zou verkeer van backend naar frontend onderscheppen, niet andersom. Optie 2 & 3: Statische routes zijn niet geschikt voor het selectief omleiden van verkeer op basis van bron- en bestemmingssubnetten naar een ILB voor inspectie. Ze missen de granulariteit van PBR's voor dit scenario. Bovendien is het gebruik van een target=frontend instance tag in een statische route ongebruikelijk en niet de juiste manier om verkeer naar een ILB te sturen.