Dwie produkcyjne sieci VPC (VPC A i VPC B) obejmują wszystkie strefy dostępności (AZ) w regionie us-east-1. Nowe przepisy wymagają inspekcji całego ruchu między tymi produkcyjnymi sieciami VPC. Firma wdrożyła współdzieloną sieć VPC z zaporą stanową (stateful firewall) i załącznikiem bramy tranzytowej (transit gateway attachment) we wszystkich sieciach VPC, tak aby ruch między VPC A i VPC B był kierowany przez zaporę. Podczas testów brama tranzytowa odrzuca ruch, gdy przepływa on między dwiema strefami dostępności. Jaką zmianę powinien wprowadzić inżynier sieci, aby to naprawić przy NAJMNIEJSZYM narzucie zarządzania?

Prawidłowa odpowiedź to włączenie trybu urządzenia bramy tranzytowej (Transit Gateway Appliance Mode) na załączniku VPC w udostępnionej sieci VPC. Ten tryb zapewnia symetryczne routowanie, kierując ruch powrotny przez tę samą strefę dostępności i interfejs sieciowy, przez który przeszedł ruch początkowy. Jest to kluczowe dla stanowych zapór sieciowych, które wymagają widoczności obu stron połączenia. Pozostałe opcje są nieprawidłowe: Zastąpienie załącznika VPC załącznikiem VPN i konfiguracja BGP jest bardziej złożona i nie jest wymagana, ponieważ Transit Gateway obsługuje bezpośrednie załączniki VPC. Włączenie trybu urządzenia na załącznikach VPC w VPC A i VPC B nie rozwiąże problemu, ponieważ ruch inspekcyjny przechodzi przez udostępnioną sieć VPC. Konfiguracja połączeń peeringowych VPC jest przestarzała i nieefektywna w porównaniu z Transit Gateway dla wielu połączeń VPC i nie zapewnia symetrycznego routingu wymaganego przez zaporę stanową.