Сетевой инженер должен добавить AWS Network Firewall для контроля интернет-трафика в существующей среде, содержащей пять VPC. Каждая VPC имеет интернет-шлюз, NAT gateways, публичные ALB и инстансы EC2 в частных подсетях в двух Availability Zones. Инженер должен иметь возможность писать правила, учитывающие публичные IP-адреса среды независимо от направления трафика, минимизировать изменения в продакшене и обеспечить высокую доступность. Какую комбинацию шагов должен предпринять инженер? (Выберите два.)

Для обеспечения высокой доступности и минимизации изменений в продакшене, а также для инспекции трафика в обе стороны, Network Firewall должен быть развернут в каждой VPC. Создание новых подсетей для Network Firewall в каждой VPC (по одной в каждой AZ) позволяет изолировать ресурсы фаервола и избежать конфликтов с существующей инфраструктурой. Затем необходимо обновить таблицы маршрутизации для публичных подсетей, где находятся NAT Gateways и ALB, чтобы весь исходящий и входящий интернет-трафик проходил через конечные точки Network Firewall. Это гарантирует инспекцию трафика независимо от его направления. Развертывание централизованной инспекционной VPC потребует значительных изменений в маршрутизации всех пяти VPC, что противоречит требованию минимизации изменений. Использование существующих подсетей может привести к конфликтам IP-адресов или другим проблемам. Обновление только таблиц маршрутизации частных подсетей не обеспечит инспекцию всего интернет-трафика.