Компания имеет публичные серверы приложений EC2, каждый из которых имеет Elastic IP, и должна выполнять проверку фаерволом всего интернет-трафика до того, как он достигнет экземпляров. Gateway Load Balancer (GLB) и группа фаерволов развернуты в отдельной VPC. Как сетевой инженер должен изменить окружение, чтобы интернет-трафик проходил через группу фаерволов?

Правильный ответ описывает стандартный подход к перенаправлению входящего интернет-трафика через Gateway Load Balancer (GLB) для инспекции. Создание GLB endpoint в VPC приложения позволяет GLB выступать в качестве "прозрачного" прокси. Таблица маршрутизации шлюза, связанная с интернет-шлюзом, перенаправляет входящий трафик для VPC приложения на GLB endpoint. Обновление таблицы маршрутизации подсети приложения с маршрутом по умолчанию, указывающим на GLB endpoint, гарантирует, что исходящий трафик также проходит через GLB. Остальные варианты неверны: Использование Transit Gateway (TGW) для GLB endpoint усложняет маршрутизацию и не является необходимым для входящего интернет-трафика, когда GLB endpoint находится в той же VPC, что и приложение. Добавление маршрута в VPC фаервола для CIDR-блока приложения не перенаправляет входящий интернет-трафик в VPC приложения через GLB. Перемещение GLB в VPC приложения не является правильным решением, так как GLB обычно развертывается в отдельной VPC для централизованной инспекции, а GLB endpoint используется для интеграции.