Firma posiada publiczne serwery aplikacyjne EC2, każdy z Elastic IP, i musi przeprowadzać inspekcję zapory sieciowej dla całego ruchu internetowego, zanim dotrze on do instancji. Gateway Load Balancer (GLB) i flota zapór sieciowych są wdrożone w oddzielnej VPC. Jak inżynier sieci powinien zmodyfikować środowisko, aby ruch internetowy przechodził przez flotę zapór sieciowych?

Poprawna odpowiedź opisuje metodę wstawiania inspekcji zapory sieciowej za pomocą punktu końcowego Gateway Load Balancer (GLB) i tabeli routingu bramy. Inicjacja punktu końcowego GLB w VPC aplikacji pozwala na skierowanie ruchu do GLB. Tabela routingu bramy, powiązana z bramą internetową, umożliwia przekierowanie ruchu przychodzącego z internetu przez punkt końcowy GLB przed dotarciem do instancji EC2. Aktualizacja domyślnej trasy w tabeli routingu podsieci aplikacji do punktu końcowego GLB zapewnia, że ruch wychodzący również przechodzi przez GLB. Niepoprawne opcje: Opcja z Transit Gateway jest niepotrzebnie złożona i nie jest standardowym sposobem integracji GLB dla ruchu internetowego do pojedynczej VPC. Druga opcja sugeruje modyfikacje routingu w VPC zapory i aplikacji, ale nie opisuje prawidłowo, jak ruch internetowy zostanie przekierowany przez GLB przed dotarciem do aplikacji. Czwarta opcja błędnie sugeruje przeniesienie GLB do VPC aplikacji, podczas gdy GLB jest już w oddzielnej VPC, a także myli konfigurację tabel routingu.