Bir şirket, AWS Organizations altında birden çok AWS hesabında dahili uygulamalar çalıştırıyor. Ağ hesabındaki bir güvenlik cihazının, hesaplar arası uygulama trafiğini denetlemesi gerekiyor. Bu gereksinimi hangi çözüm karşılar?

Doğru çözüm, ağ hesabına bir Gateway Load Balancer (GWLB) dağıtmak ve uygulama hesaplarını bir interface GWLB endpoint kullanarak bu GWLB'ye trafik gönderecek şekilde yapılandırmaktır. GWLB, üçüncü taraf sanal ağ gereçlerini (güvenlik cihazları gibi) dağıtmak, ölçeklendirmek ve yönetmek için tasarlanmıştır. Bu mimari, uygulama trafiğinin güvenlik cihazından şeffaf bir şekilde geçmesini sağlar. Diğer seçenekler neden yanlış: Network Load Balancer (NLB) ve interface VPC endpoint kombinasyonu, güvenlik cihazına trafik yönlendirmek için uygun bir mekanizma değildir çünkü NLB, güvenlik cihazlarının gerektirdiği katman 3/4 şeffaflığını sağlamaz. Uygulama hesaplarına doğrudan bir Application Load Balancer (ALB) dağıtmak, güvenlik cihazının tüm hesaplar arası trafiği denetlemesi gereksinimini karşılamaz ve ALB, bu tür bir güvenlik denetimi için tasarlanmamıştır. Uygulama hesaplarına doğrudan bir interface VPC endpoint dağıtmak, trafiği güvenlik cihazına yönlendirmek için yeterli değildir; bir yük dengeleyiciye ihtiyaç vardır.