Трехуровневое веб-приложение имеет веб-серверы в публичной подсети, а серверы приложений и баз данных — в частных подсетях. Стороннее виртуальное устройство межсетевого экрана из AWS Marketplace развернуто в inspection VPC и имеет IP-интерфейс, который принимает пакеты. Архитектор решений должен убедиться, что весь входящий трафик проверяется устройством до того, как достигнет веб-серверов, с наименьшими эксплуатационными издержками. Какое решение соответствует этим требованиям?

Правильный ответ — развернуть Gateway Load Balancer (GLB) в inspection VPC и создать Gateway Load Balancer endpoint. GLB специально разработан для развертывания сторонних виртуальных устройств, таких как межсетевые экраны, обеспечивая прозрачную вставку и масштабирование. Он направляет весь входящий трафик через устройство, а затем обратно к целевым веб-серверам, обеспечивая проверку без изменения исходных IP-адресов. Это минимизирует эксплуатационные издержки, поскольку GLB управляет масштабированием и доступностью устройства. Network Load Balancer и Application Load Balancer не подходят, так как они предназначены для распределения трафика между целевыми группами приложений, а не для прозрачной вставки устройств безопасности. Использование Transit Gateway для маршрутизации всего входящего трафика через него для проверки возможно, но это более сложное и дорогостоящее решение по сравнению с GLB, который оптимизирован для этой конкретной задачи.