Bir ağ mühendisi, beş VPC içeren mevcut bir ortamda internete yönelik trafiği kontrol etmek için bir AWS Network Firewall eklemelidir. Her VPC'nin bir internet gateway'i, NAT gateway'leri, genel ALB'leri ve iki Erişilebilirlik Alanı'nda özel alt ağlarda EC2 örnekleri vardır. Mühendis, trafik yönünden bağımsız olarak ortamın genel IP adreslerini dikkate alan kurallar yazabilmeli, üretime yönelik değişiklikleri en aza indirmeli ve yüksek kullanılabilirlik sağlamalıdır. Mühendis hangi adımları atmalıdır? (İki tane seçin.)

Doğru seçenekler, her VPC'de yeni alt ağlar oluşturup Network Firewall'u dağıtmayı ve genel alt ağların yönlendirme tablolarını güncellemeyi içerir. Her VPC'ye Network Firewall dağıtmak, trafik yönünden bağımsız olarak genel IP adreslerini dikkate alan kurallar yazma gereksinimini karşılar ve mevcut üretim ortamında değişiklikleri en aza indirir. Network Firewall uç noktaları için özel alt ağlar oluşturmak, güvenlik duvarının kendi kaynaklarını izole eder. NAT Gateway'leri ve ALB'leri barındıran genel alt ağların yönlendirme tablolarını Network Firewall uç noktalarına yönlendirecek şekilde güncellemek, internete yönelik tüm trafiğin güvenlik duvarından geçmesini sağlar. Yanlış seçenekler: Merkezi bir denetim VPC'si oluşturmak, beş VPC'nin her birinden gelen trafiği bu merkezi VPC'ye yönlendirmek için karmaşık yönlendirme değişiklikleri gerektirecek ve üretim üzerindeki etkiyi artıracaktır. Mevcut alt ağları kullanmak, Network Firewall'un diğer kaynaklarla aynı alt ağları paylaşmasına neden olabilir, bu da güvenlik ve yönetim açısından en iyi uygulama değildir. EC2 örneklerini barındıran özel alt ağlar için yönlendirme tablolarını güncellemek, giden internet trafiğini güvenlik duvarından geçirecektir ancak gelen internet trafiğini (ALB'ler aracılığıyla) veya NAT Gateway'lerinden gelen trafiği kapsamayacaktır.