Компания развертывает сторонние межсетевые экраны для проверки трафика и NAT внутри своего VPC, который имеет как публичные, так и приватные подсети. Межсетевые экраны должны быть размещены за балансировщиком нагрузки. Какой дизайн является наиболее экономически эффективным при соблюдении этих требований?

Правильный ответ — это наиболее экономически эффективное решение, поскольку оно использует Gateway Load Balancer (GWLB) для прозрачной вставки сторонних межсетевых экранов в путь трафика. GWLB специально разработан для этой цели, позволяя межсетевым экранам работать в режиме инспекции без изменения IP-адресов источника или назначения. Настройка каждого межсетевого экрана с двумя сетевыми интерфейсами (один в приватной подсети для входящего трафика, другой в публичной подсети для исходящего трафика) и использование встроенных возможностей NAT межсетевых экранов устраняет необходимость в отдельном NAT Gateway, что снижает затраты и сложность. Network Load Balancer (NLB) не подходит, так как он не предназначен для прозрачной вставки устройств инспекции трафика и не поддерживает протокол GENEVE, используемый GWLB. Использование NAT Gateway в сочетании с межсетевыми экранами, способными выполнять NAT, является избыточным и менее экономически эффективным.