Компания использует сторонние межсетевые экраны в локальной среде и хочет применить ту же модель инлайн-инспекции в AWS. Имеется один VPC с интернет-шлюзом и парк веб-серверов в Auto Scaling group. Команды безопасности и сетевые команды требуют инлайн-инспекции всех пакетов, идущих к веб-серверам и от них, при этом решение должно масштабироваться по мере масштабирования парка межсетевых экранов. Какую комбинацию действий следует предпринять командам? (Выберите три.)

Для inline-инспекции трафика сторонними межсетевыми экранами в AWS рекомендуется использовать Gateway Load Balancer (GWLB). Создание отдельного VPC для межсетевых экранов (Firewall VPC) обеспечивает изоляцию и централизованное управление безопасностью. GWLB позволяет масштабировать парк межсетевых экранов, регистрируя их как цели. GWLB использует порт 6081 для инкапсуляции трафика с помощью протокола GENEVE, поэтому группа безопасности для межсетевых экранов должна разрешать этот порт для связи с GWLB, а также для проверки работоспособности. Для перенаправления трафика через GWLB необходимо обновить таблицы маршрутизации: интернет-трафик направляется на VPC Endpoint GWLB, а трафик от GWLB Endpoint возвращается к интернет-шлюзу. Развертывание межсетевых экранов в существующем VPC не является лучшей практикой для централизованной безопасности. Обновление таблицы маршрутизации интернет-шлюза и веб-серверов без использования GWLB Endpoint не обеспечит корректную маршрутизацию через GWLB.