Firma ma zdalnych użytkowników, którzy przeniosą się do Amazon WorkSpaces. WorkSpaces działają w VPC A na koncie firmy. Inżynier sieciowy chce zapewnić widoczność zabezpieczeń poprzez wstawienie dwóch urządzeń firewall za Gateway Load Balancer (GWLB). Inżynier tworzy inne konto z VPC B i wdraża dwa urządzenia firewall w oddzielnych strefach dostępności (AZ) w VPC B. Jakie kroki powinien podjąć inżynier, aby skonfigurować łączność sieciową dla tej konfiguracji?

Poprawna odpowiedź jest prawidłowa, ponieważ Gateway Load Balancer (GWLB) powinien zostać utworzony w VPC B, gdzie znajdują się urządzenia firewall. Następnie należy utworzyć punkt końcowy GWLB, a ARN konta WorkSpaces (VPC A) musi zostać dodany do listy dozwolonych podmiotów punktu końcowego GWLB, aby umożliwić mu dostęp do usługi. W VPC A (konto WorkSpaces) tworzy się punkt końcowy VPC, który łączy się z usługą GWLB. Kluczowe jest, aby tabele routingu w VPC A kierowały ruch (domyślną trasę) do punktu końcowego GWLB, zapewniając, że cały ruch wychodzący z WorkSpaces przechodzi przez firewalle. Pierwsza nieprawidłowa opcja jest błędna, ponieważ GWLB powinien być w VPC B, a nie w VPC A. Trzecia nieprawidłowa opcja jest błędna, ponieważ tabele routingu powinny kierować domyślną trasę, a nie tylko podsieć WorkSpaces, do punktu końcowego VPC. Czwarta nieprawidłowa opcja jest błędna, ponieważ ARN podmiotu AWS konta WorkSpaces, a nie konta z firewallami, powinien być dodany do listy dozwolonych podmiotów punktu końcowego GWLB.