Архитектору решений необходимо добавить централизованное, основанное на правилах фильтрование исходящего интернет-трафика для всех аккаунтов AWS в AWS Organization. Организация имеет более 100 аккаунтов, использует централизованный AWS Transit Gateway для маршрутизации между аккаунтами, каждый аккаунт имеет internet gateway и NAT gateway, и все ресурсы находятся в одном регионе. Пиковый исходящий трафик не будет превышать 25 Гбит/с на каждую Availability Zone. Какое решение соответствует этим требованиям?

Правильный ответ — создание централизованного VPC для исходящего трафика с AWS Network Firewall. Это решение масштабируемо (до 25 Гбит/с на AZ), управляется централизованно (один набор правил для всех аккаунтов через Transit Gateway) и соответствует требованиям к фильтрации на основе правил. Network Firewall интегрируется с Transit Gateway, обеспечивая эффективную маршрутизацию. Первый неверный вариант с EC2-прокси сложен в управлении, менее масштабируем и требует больше усилий для обеспечения высокой доступности и производительности по сравнению с управляемым сервисом Network Firewall. Второй и третий неверные варианты, предлагающие развертывание Network Firewall или EC2-прокси в каждом аккаунте, не соответствуют требованию централизованного управления и значительно увеличивают операционные расходы и сложность для организации с более чем 100 аккаунтами.