Verdant Analytics verbindt tientallen VPC's via een AWS Transit Gateway en heeft een gecentraliseerde inspectie-VPC gebouwd met AWS Network Firewall. Na het inschakelen van inspectie worden inter-VPC-sessies af en toe verbroken als gevolg van asymmetrische routering. Welke acties zijn vereist om betrouwbare stateful inspectie over de Transit Gateway te garanderen? (Kies twee.)

Asymmetrische routering is een veelvoorkomend probleem bij stateful inspectie-appliances achter een Transit Gateway. De Appliance Mode op de Transit Gateway-attachment voor de inspectie-VPC zorgt ervoor dat al het verkeer voor een sessie via dezelfde appliance-ENI wordt gerouteerd, wat essentieel is voor stateful firewalls. Daarnaast is het correct configureren van Transit Gateway-routetabellen cruciaal. Verkeer van spoke VPC's moet naar de inspectie-VPC worden gestuurd en retourverkeer van de inspectie-VPC moet terug naar de oorspronkelijke spoke VPC worden gerouteerd. Het toevoegen van standaardroutes in elke spoke VPC die rechtstreeks naar Network Firewall endpoint ENI's verwijzen, is niet schaalbaar en omzeilt de Transit Gateway-routering. AWS WAF is een L7-firewall en kan niet direct aan een Transit Gateway worden gekoppeld. NAT Gateway in elke spoke VPC lost het asymmetrische routeringsprobleem van de Transit Gateway niet op en is niet de juiste oplossing voor dit scenario.