ABD merkezli bir şirket, eu-west-1 bölgesine bir hub-and-spoke hub'ı ekler ve bunu bir transit gateway peering bağlantısı ile mevcut bir us-east-1 ortamına bağlar. Her Bölge, denetimi merkezileştirmek için AWS Network Firewall ile bir denetim VPC'si kullanır. Maliyetten tasarruf etmek amacıyla mühendis, Bölgeler arası trafiğin, trafiğin kaynaklandığı Bölgede denetlenmesine karar verir ve transit gateway yönlendirme tablolarını buna göre ayarlar. Bölge içi iletişim çalışır, ancak Bölgeler arası trafik başarısız olur. Bölgeler arası bağlantı sorununu çözecek değişiklik nedir?

Sorun, bölgeler arası trafiğin başarısız olmasıdır çünkü trafik, kaynak bölgede denetlendikten sonra hedef bölgeye ulaşır ve yanıt trafiği farklı bir yolu izleyerek denetimden geçmeyebilir. Bu durum, asimetrik yönlendirmeye yol açar ve güvenlik duvarının durumu (stateful inspection) nedeniyle bağlantı kesilir. Appliance mode (Cihaz modu), bir Transit Gateway eklentisinde etkinleştirildiğinde, aynı kaynak ve hedef IP adresleri arasındaki tüm trafiğin aynı eklenti üzerinden yönlendirilmesini sağlar. Bu, güvenlik duvarı gibi durum bilgisi olan (stateful) ağ cihazlarının doğru çalışması için kritik öneme sahiptir. Her iki Transit Gateway eklentisinde Appliance mode'u etkinleştirmek, bölgeler arası trafiğin hem gidiş hem de dönüş yolunun aynı denetim VPC'sinden geçmesini sağlayarak asimetrik yönlendirmeyi önler ve bağlantı sorununu çözer. Di