In istniejącym środowisku zawierającym pięć VPC, inżynier sieci musi dodać AWS Network Firewall do kontrolowania ruchu wychodzącego do Internetu. Każda VPC posiada bramę internetową, bramy NAT, publiczne ALB oraz instancje EC2 w prywatnych podsieciach w dwóch strefach dostępności. Inżynier musi mieć możliwość pisania reguł, które uwzględniają publiczne adresy IP środowiska niezależnie od kierunku ruchu, minimalizować zmiany w środowisku produkcyjnym i zapewniać wysoką dostępność. Jaką kombinację kroków powinien podjąć inżynier? (Wybierz dwie odpowiedzi.)

Aby kontrolować ruch wychodzący z pięciu VPC, inżynier powinien wdrożyć AWS Network Firewall w każdej VPC. Tworzenie nowych podsieci w każdej VPC dla punktów końcowych Network Firewall jest najlepszym rozwiązaniem, ponieważ zapewnia dedykowane zasoby i minimalizuje zakłócenia w istniejącej infrastrukturze. Wdrożenie Network Firewall w każdej VPC z punktem końcowym w każdej strefie dostępności zapewnia wysoką dostępność i odporność. Zaktualizowanie tabel routingu dla publicznych podsieci, które hostują bramy NAT i ALB, jest kluczowe, aby ruch wychodzący był kierowany przez Network Firewall, umożliwiając inspekcję i kontrolę. Opcja scentralizowanej VPC inspekcyjnej jest mniej odpowiednia, ponieważ wymagałaby złożonej konfiguracji routingu między VPC i mogłaby wprowadzić pojedynczy punkt awarii lub opóźnienia. Wdrożenie Network Firewall w istniejących podsieciach mogłoby kolidować z innymi zasobami. Aktualizacja tabel routingu dla prywatnych podsieci nie jest wystarczająca, ponieważ ruch wychodzący z instancji EC2 przechodzi przez bramy NAT w podsieciach publicznych.