Bir çözümler mimarının, bir AWS Organization'daki tüm AWS hesapları için giden internet trafiği için merkezi olarak yönetilen, kural tabanlı filtreleme eklemesi gerekmektedir. Kuruluşun 100'den fazla hesabı vardır, hesaplar arasında yönlendirme için merkezi bir AWS Transit Gateway kullanır, her hesabın bir internet gateway'i ve bir NAT gateway'i vardır ve tüm kaynaklar tek bir Bölgededir. En yüksek giden trafik, Kullanılabilirlik Alanı başına 25 Gbps'yi aşmayacaktır. Hangi çözüm bu gereksinimleri karşılar?

Doğru cevap, merkezi bir giden internet VPC'si oluşturmayı ve AWS Network Firewall'u kullanmayı içerir. Bu yaklaşım, tüm giden trafiği tek bir noktadan filtreleyerek merkezi yönetim sağlar. AWS Network Firewall, kural tabanlı filtreleme için yerel bir AWS hizmetidir ve yüksek performans ile ölçeklenebilirlik sunar. Her Kullanılabilirlik Alanında Network Firewall uç noktaları oluşturmak, yüksek kullanılabilirlik ve 25 Gbps'yi aşmayan trafik gereksinimini karşılar. Mevcut Transit Gateway'e bu VPC'yi eklemek, tüm hesaplardan gelen trafiğin bu merkezi filtreleme noktasına yönlendirilmesini sağlar. Diğer seçenekler neden yanlış: Açık kaynaklı bir internet proxy'si çalıştıran EC2 örnekleri kullanmak, yönetim yükünü artırır ve AWS Network Firewall'un sunduğu entegre ölçeklenebilirlik ve performans optimizasyonlarından yoksundur. Her AWS hesabına Network Firewall veya proxy dağıtmak, 100'den fazla hesap için yönetim karmaşıklığını ve maliyetini önemli ölçüde artırır, merkezi yönetim gereksinimini karşılamaz.