Bir şirketin Amazon WorkSpaces'e geçecek uzak kullanıcıları var. WorkSpaces'ler şirketin hesabındaki VPC A'da çalışıyor. Bir ağ mühendisi, bir Gateway Load Balancer (GWLB) arkasına iki güvenlik duvarı cihazı ekleyerek güvenlik görünürlüğü sağlamak istiyor. Mühendis, VPC B ile başka bir hesap oluşturur ve iki güvenlik duvarı cihazını VPC B'deki ayrı AZ'lere dağıtır. Mühendis, bu kurulum için ağ bağlantısını yapılandırmak için hangi adımları atmalıdır?

Doğru cevap, güvenlik duvarı cihazlarının bulunduğu VPC B'de bir Gateway Load Balancer (GWLB) oluşturulmasını ve bu GWLB'nin bir GWLB uç noktası (GWLBE) ile WorkSpaces'in bulunduğu VPC A'ya hizmet vermesini sağlar. GWLBE, VPC A'daki WorkSpaces trafiğini güvenlik duvarı denetimi için VPC B'deki GWLB'ye yönlendiren bir ağ arayüzüdür. WorkSpaces hesabının principal ARN'sinin GWLBE izin listesine eklenmesi, WorkSpaces hesabının bu hizmete erişmesine olanak tanır. VPC A'daki yönlendirme tablolarının varsayılan rotayı GWLBE'ye işaret edecek şekilde değiştirilmesi, tüm giden trafiğin güvenlik duvarı denetiminden geçmesini sağlar. Yanlış seçenekler: GWLB'nin VPC A'da oluşturulması yanlıştır çünkü güvenlik duvarı cihazları VPC B'dedir. VPC A'daki yönlendirme tablolarının WorkSpaces alt ağını VPC uç noktasına işaret edecek şekilde değiştirilmesi, yalnızca WorkSpaces alt ağından gelen trafiği yönlendirir, tüm giden trafiği değil. GWLBE'nin principal izin listesine güvenlik duvarı cihazlarını içeren hesabın ARN'sini eklemek yerine WorkSpaces hesabının ARN'si eklenmelidir, çünkü WorkSpaces hesabı hizmeti tüketen taraftır.