Firma finansowa zamierza migrować aplikację internetową na instancje EC2 w grupie Auto Scaling w dedykowanej sieci VPC. Firma używa starszego, zewnętrznego urządzenia zabezpieczającego (bez oferty natywnej dla chmury), które musi sprawdzać wszystkie pakiety wchodzące i wychodzące z VPC w czasie rzeczywistym, nie wpływając na wydajność aplikacji. Projekt musi być wysoce dostępny w ramach Regionu. Jaką kombinację kroków powinien podjąć architekt rozwiązań? (Wybierz dwie opcje.)

Aby sprostać wymaganiom, należy wdrożyć narzędzie zabezpieczające na instancjach EC2 w nowej grupie Auto Scaling w istniejącej sieci VPC. Zapewnia to elastyczność i skalowalność dla urządzenia zabezpieczającego, umożliwiając mu obsługę ruchu bez wpływu na wydajność aplikacji. Gateway Load Balancer (GLB) jest kluczowy, ponieważ umożliwia bezproblemowe wstawianie, skalowanie i zarządzanie zewnętrznymi wirtualnymi urządzeniami sieciowymi, takimi jak urządzenie zabezpieczające, w VPC. GLB kieruje cały ruch do urządzenia zabezpieczającego, a następnie z powrotem do docelowych instancji, zapewniając inspekcję wszystkich pakietów. Wdrożenie GLB dla każdej Strefy Dostępności gwarantuje wysoką dostępność. Wdrożenie aplikacji za Network Load Balancerem jest niewystarczające, ponieważ nie zapewnia mechanizmu wstawiania urządzenia zabezpieczającego. Application Load Balancer przed instancjami narzędzia zabezpieczającego nie jest odpowiednim rozwiązaniem dla inspekcji ruchu na poziomie sieci. Brama tranzytowa nie jest wymagana, ponieważ cała komunikacja odbywa się w ramach jednej sieci VPC.