Финансовая компания переносит веб-приложение на инстансы EC2 в группе Auto Scaling внутри выделенного VPC. Компания использует устаревшее стороннее устройство безопасности (не облачное решение), которое должно проверять все пакеты, входящие и исходящие из VPC, в режиме реального времени без влияния на производительность приложения. Проект должен быть высокодоступным в пределах региона. Какую комбинацию шагов должен предпринять архитектор решений? (Выберите два.)

Компания должна развернуть инструмент безопасности на инстансах EC2 в новой группе Auto Scaling в существующем VPC, чтобы обеспечить масштабируемость и высокую доступность для стороннего решения. Использование Gateway Load Balancer (GWLB) для каждой Availability Zone (AZ) позволит перенаправлять весь входящий и исходящий трафик через эти инстансы безопасности. GWLB работает на 3-м уровне модели OSI и прозрачно вставляет сторонние виртуальные устройства безопасности в сетевой путь, обеспечивая инспекцию трафика без влияния на производительность приложения. Развертывание веб-приложения за Network Load Balancer не решает проблему инспекции трафика сторонним устройством. Развертывание Application Load Balancer перед инстансами инструмента безопасности не подходит, так как ALB работает на 7-м уровне и предназначен для веб-трафика, а не для прозрачной инспекции всего сетевого трафика. Использование транзитного шлюза облегчает связь между VPC, но не предоставляет функциональность прозрачной инспекции трафика через стороннее устройство безопасности.