Firma wdraża urządzenie firewall innej firmy (z AWS Marketplace) w VPC usług współdzielonych (shared-services VPC) w celu inspekcji i ochrony całego wychodzącego ruchu internetowego z VPC organizacji. Architekt musi priorytetyzować niezawodność i minimalizować czas przełączania awaryjnego między urządzeniami firewall w tym samym regionie AWS. Routing z VPC usług współdzielonych do innych VPC jest już skonfigurowany. Które z poniższych kroków powinien zalecić architekt? (Wybierz trzy.)

Aby zapewnić wysoką dostępność i minimalizować czas przełączania awaryjnego, należy wdrożyć dwie instancje urządzenia firewall w różnych strefach dostępności. To chroni przed awarią pojedynczej strefy. Gateway Load Balancer (GWLB) jest idealny do inspekcji ruchu sieciowego, ponieważ zachowuje adresy IP źródła i celu, co jest kluczowe dla urządzeń firewall. Rejestrowanie instancji firewall w grupie docelowej GWLB umożliwia równoważenie obciążenia i automatyczne przełączanie awaryjne. Utworzenie punktu końcowego GWLB (GWLB endpoint) oraz odpowiednie skonfigurowanie tabel routingu w VPC usług współdzielonych kieruje cały ruch przeznaczony do inspekcji przez GWLB, a następnie przez instancje firewall. Umieszczenie obu instancji w tej samej strefie dostępności (Availability Zone) jest błędne, ponieważ nie zapewnia odporności na awarie strefy. Network Load Balancer (NLB) nie jest odpowiedni do tego scenariusza, ponieważ nie zachowuje adresów IP źródła i celu, co jest wymagane przez urządzenia firewall do prawidłowej inspekcji ruchu. Utworzenie VPC interface endpoint jest nieprawidłowe, ponieważ nie jest to mechanizm do kierowania ruchu przez urządzenia inspekcyjne w sposób transparentny.