Verdant Analytics łączy dziesiątki VPC za pośrednictwem AWS Transit Gateway i zbudowało scentralizowaną inspekcyjną VPC z AWS Network Firewall. Po włączeniu inspekcji, sesje między VPC są sporadycznie przerywane z powodu asymetrycznego routingu. Jakie działania są wymagane, aby zapewnić niezawodną inspekcję stanową (stateful inspection) przez Transit Gateway? (Wybierz dwie opcje.)

Aby zapewnić niezawodną inspekcję stanową z AWS Network Firewall przez Transit Gateway, kluczowe jest skonfigurowanie routingu tak, aby ruch w obu kierunkach przechodził przez zaporę. Włączenie Appliance Mode na załączniku Transit Gateway dla inspekcyjnej VPC jest niezbędne, ponieważ wymusza ono, aby ruch powrotny dla danej sesji zawsze wracał przez to samo urządzenie, zapobiegając asymetrycznemu routingowi, który przerywa sesje stanowe. Dodatkowo, konfiguracja tabel routingu Transit Gateway jest krytyczna. Należy skierować ruch z VPC (spoke VPC) do załącznika inspekcyjnej VPC, a następnie upewnić się, że ruch powrotny z inspekcyjnej VPC jest kierowany z powrotem do oryginalnego załącznika spoke. Opcja z trasami domyślnymi w każdej VPC jest błędna, ponieważ ruch między VPC nadal musi przechodzić przez Transit Gateway. AWS WAF działa na warstwie 7 i nie rozwiązuje problemu routingu na warstwie 3/4. Włączenie NAT Gateway w każdej VPC nie rozwiązuje problemu asymetrycznego routingu w Transit Gateway.