Firma używa zewnętrznych urządzeń firewall on-premises i chce zastosować ten sam model inspekcji inline w AWS. Istnieje jedna sieć VPC z bramą internetową i flotą serwerów WWW w grupie Auto Scaling. Zespoły ds. bezpieczeństwa i sieci potrzebują inspekcji inline wszystkich pakietów do i z serwerów WWW, a rozwiązanie musi skalować się wraz ze skalowaniem floty urządzeń firewall. Jaką kombinację działań powinny podjąć zespoły? (Wybierz trzy.)

Prawidłowe odpowiedzi opisują architekturę i konfigurację wymaganą do wdrożenia inspekcji inline za pomocą AWS Gateway Load Balancer (GWLB). Wdrożenie urządzeń firewall w dedykowanej sieci VPC (tzw. "inspekcyjnej") jest najlepszą praktyką, zapewniającą izolację i skalowalność. GWLB jest zaprojektowany do dystrybucji ruchu do wirtualnych urządzeń sieciowych, a port 6081 jest standardowym portem używanym przez protokół GENEVE do tunelowania ruchu między GWLB a urządzeniami. Aktualizacja tablic routingu jest kluczowa, aby skierować ruch internetowy do punktu końcowego GWLB, a następnie z powrotem do bramy internetowej po inspekcji. Inne opcje są nieprawidłowe, ponieważ wdrożenie firewalli w istniejącej VPC nie jest optymalne, a port 443 nie jest używany do komunikacji GWLB-urządzenie.