Bir finans şirketi, bir web uygulamasını özel bir VPC içindeki bir Auto Scaling grubundaki EC2 örneklerine taşıyacaktır. Şirket, uygulama performansını etkilemeden VPC'ye giren ve çıkan tüm paketleri gerçek zamanlı olarak incelemesi gereken eski bir üçüncü taraf güvenlik cihazı (buluta özel bir teklif yok) kullanmaktadır. Tasarım, Bölge içinde yüksek oranda erişilebilir olmalıdır. Çözüm mimarı hangi adımları atmalıdır? (İki tane seçin.)

Doğru cevaplar, eski güvenlik cihazının yüksek erişilebilirlik ve gerçek zamanlı inceleme gereksinimlerini karşılamak için en uygun mimariyi sağlar. Güvenlik aracını mevcut VPC'deki yeni bir Auto Scaling grubundaki EC2 örneklerine dağıtmak, aracın ölçeklenebilirliğini ve kullanılabilirliğini artırır. Her Availability Zone için bir Gateway Load Balancer (GWLB) sağlamak, trafiği güvenlik aracına şeffaf bir şekilde yönlendirerek uygulama performansını etkilemeden tüm paketlerin incelenmesini sağlar ve bölge içinde yüksek erişilebilirlik sunar. Yanlış seçenekler: Web uygulamasını bir Network Load Balancer'ın arkasına dağıtmak, uygulamanın kendisi için faydalı olsa da, güvenlik aracının trafik inceleme gereksinimini doğrudan karşılamaz. Güvenlik aracı örneklerinin önüne bir Application Load Balancer dağıtmak, Layer 7 trafiği için uygun olsa da, tüm paketleri incelemesi gereken eski bir cihaz için Layer 4 veya daha düşük seviyede çalışan GWLB kadar uygun değildir. VPC'ler arasındaki iletişimi kolaylaştırmak için bir transit gateway sağlamak, birden fazla VPC'yi bağlamak için kullanılır ancak tek bir VPC içindeki güvenlik incelemesi için doğrudan bir çözüm değildir.