Bir şirketin her biri Elastic IP'ye sahip genel EC2 uygulama sunucuları vardır ve tüm internet trafiği örneklemelere ulaşmadan önce güvenlik duvarı denetimi yapması gerekmektedir. Ayrı bir VPC'ye bir Gateway Load Balancer (GLB) ve güvenlik duvarı filosu dağıtılmıştır. Ağ mühendisi, internet trafiğinin güvenlik duvarı filosundan geçmesi için ortamı nasıl değiştirmelidir?

Doğru cevap, internet trafiğinin güvenlik duvarı filosundan geçmesini sağlamak için Gateway Load Balancer (GLB) uç noktalarını ve yönlendirme tablolarını doğru şekilde yapılandırmayı içerir. Uygulama VPC'sinde yeni bir alt ağda bir GLB uç noktası sağlamak, GLB'nin uygulama sunucularıyla aynı VPC içinde olmasını sağlar. Bir ağ geçidi yönlendirme tablosu oluşturmak ve bunu İnternet Ağ Geçidi ile ilişkilendirmek, gelen internet trafiğinin GLB uç noktasına yönlendirilmesini sağlar. Uygulama alt ağının varsayılan rotasını GLB uç noktasına işaret edecek şekilde güncellemek, giden trafiğin de güvenlik duvarından geçmesini sağlar. Diğer seçenekler, karmaşık veya yanlış yönlendirme yapılandırmaları önerir. Transit ağ geçidi dağıtmak gerekmez çünkü GLB zaten ayrı bir VPC'de konuşlandırılmıştır ve doğrudan uygulama VPC'sine yönlendirilebilir. Uygulama VPC'sinin CIDR bloğu için bir rota eklemek, tüm trafiği GLB'ye yönlendirmek için yeterli değildir. GLB'yi uygulama VPC'sine taşımak, mevcut mimariyi gereksiz yere değiştirir ve GLB'nin ayrı bir VPC'de tutulmasının güvenlik avantajlarını ortadan kaldırır.