Wykonawca rządowy musi zbudować środowisko wielokontowe i wielo-VPC, w którym cały ruch między VPC jest transparentnie sprawdzany przez urządzenie strony trzeciej. Klient wymaga AWS Transit Gateway, wysokiej dostępności w Strefach Dostępności, zautomatyzowanego przełączania awaryjnego i braku asymetrycznego routingu przez urządzenia inspekcyjne. Która kombinacja działań jest częścią rozwiązania spełniającego te wymagania? (Wybierz dwie.)

Prawidłowe odpowiedzi opisują architekturę z AWS Transit Gateway i Gateway Load Balancer (GWLB), która spełnia wymagania. Wdrożenie GWLB z urządzeniami w dedykowanej VPC inspekcyjnej zapewnia wysoką dostępność, automatyczne przełączanie awaryjne i transparentną inspekcję ruchu. GWLB zachowuje adresy IP źródła i celu, co jest kluczowe dla uniknięcia asymetrycznego routingu. Konfiguracja dwóch tabel routingu w Transit Gateway (jedna dla VPC aplikacji, druga dla VPC inspekcyjnej) oraz włączenie trybu urządzenia (appliance mode) na załączniku VPC inspekcyjnej umożliwia kierowanie całego ruchu między VPC przez urządzenia inspekcyjne. Opcja z Network Load Balancer (NLB) jest nieprawidłowa, ponieważ NLB nie jest przeznaczony do transparentnej inspekcji ruchu w tym scenariuszu i nie zachowuje adresów IP. Pozostałe błędne opcje dotyczące routingu w Transit Gateway nie zapewniają odpowiedniego kierowania ruchu przez urządzenia inspekcyjne ani nie spełniają wymogu braku asymetrycznego routingu.