Bir şirket şirket içinde üçüncü taraf güvenlik duvarı cihazları kullanıyor ve AWS'de de aynı satır içi denetim modelini istiyor. Bir internet ağ geçidi ve bir Auto Scaling grubundaki web sunucusu filosu içeren tek bir VPC var. Güvenlik ve ağ ekipleri, web sunucularına giden ve gelen tüm paketlerin satır içi denetimini istiyor ve çözüm, güvenlik duvarı cihaz filosu ölçeklendikçe ölçeklenmelidir. Ekipler hangi eylem kombinasyonlarını gerçekleştirmelidir? (Üçünü seçin.)

Trafik denetimi için güvenlik duvarı cihazlarını ayrı bir VPC'ye dağıtmak, güvenlik ve ağ izolasyonu sağlar. Gateway Load Balancer (GWLB), güvenlik duvarı cihazlarının ölçeklenmesini ve yüksek erişilebilirliğini yönetir. GWLB, hedef olarak kaydedilen güvenlik duvarı cihazlarına trafiği yönlendirir. GWLB, tünel protokolü olan GENEVE'i (Generic Network Virtualization Encapsulation) kullandığı için 6081 numaralı bağlantı noktasını kullanır. Bu nedenle, güvenlik duvarı cihazlarının güvenlik grubunda 6081 numaralı bağlantı noktasına izin verilmelidir. Yönlendirme tablolarının güncellenmesi, tüm internet trafiğinin GWLB aracılığıyla güvenlik duvarı cihazlarına yönlendirilmesini sağlar. İnternet ağ geçidi ve web sunucusu yönlendirme tabloları, trafiği GWLB uç noktasına yönlendirirken, GWLB uç nokta alt ağının yönlendirme tablosu, işlenen trafiği internet ağ geçidine geri yönlendirmelidir.