Verdant Analytics соединяет десятки VPC через AWS Transit Gateway и построила централизованный VPC для инспекции с помощью AWS Network Firewall. После включения инспекции сессии между VPC периодически обрываются из-за асимметричной маршрутизации. Какие действия необходимы для обеспечения надежной stateful инспекции через Transit Gateway? (Выберите два.)

Включение Appliance Mode на прикреплении Transit Gateway для инспекционного VPC гарантирует, что обратный трафик для stateful инспекции будет возвращаться через тот же сетевой интерфейс, через который он пришел, предотвращая асимметричную маршрутизацию. Это критически важно для корректной работы AWS Network Firewall. Настройка таблиц маршрутизации Transit Gateway необходима для централизованной инспекции: трафик из spoke VPC должен быть направлен в инспекционный VPC для проверки, а затем возвращен обратно в исходный spoke VPC. Добавление маршрутов по умолчанию в spoke VPC, указывающих на ENI Network Firewall, не является масштабируемым решением и не использует Transit Gateway для централизованной инспекции. AWS WAF предназначен для защиты веб-приложений на уровне L7 и не интегрируется напрямую с Transit Gateway для инспекции сетевого трафика. Включение NAT Gateway в каждом spoke VPC не решает проблему асимметричной маршрутизации через Transit Gateway и не способствует централизованной инспекции.