Компания развертывает сторонний межсетевой экран (из AWS Marketplace) в VPC общих сервисов для проверки и защиты всего исходящего интернет-трафика из VPC организации. Архитектор должен приоритизировать надежность и минимизировать время переключения при отказе между межсетевыми экранами в одном и том же регионе AWS. Маршрутизация из VPC общих сервисов в другие VPC уже настроена. Какие из следующих шагов должен рекомендовать архитектор? (Выберите три.)

Для обеспечения высокой доступности и минимизации времени переключения при отказе, межсетевые экраны должны быть развернуты в нескольких Зонах Доступности (Availability Zones). Размещение каждого экземпляра в отдельной AZ (первый правильный ответ) гарантирует, что отказ одной AZ не повлияет на доступность сервиса. Gateway Load Balancer (GWLB) (второй правильный ответ) идеально подходит для вставки сторонних сетевых виртуальных устройств, таких как межсетевые экраны, в сетевой путь, обеспечивая прозрачную маршрутизацию трафика через них и автоматическое переключение при отказе. Наконец, создание конечной точки GWLB (третий правильный ответ) и настройка маршрутизации через нее позволяет направлять трафик из других VPC через межсетевые экраны в VPC общих сервисов, используя GWLB как следующий хоп. Неправильные варианты: Размещение обоих экземпляров в одной AZ не обеспечивает отказоустойчивость. Network Load Balancer (NLB) не предназначен для прозрачной вставки сетевых устройств и не поддерживает инкапсуляцию GENEVE, необходимую для GWLB. VPC interface endpoint не используется для маршрутизации трафика через сторонние сетевые устройства.