İki üretim VPC'si (VPC A ve VPC B) us-east-1'deki tüm AZ'leri kapsar. Yeni bir düzenleme, bu üretim VPC'leri arasındaki tüm trafiğin denetlenmesini gerektiriyor. Şirket, durum bilgisi olan bir güvenlik duvarı ve tüm VPC'lerde bir transit gateway eki ile paylaşılan bir VPC dağıttı, böylece VPC A ile VPC B arasındaki trafik güvenlik duvarı üzerinden yönlendiriliyor. Test sırasında, transit gateway iki Kullanılabilirlik Alanı arasında akarken trafiği düşürüyor. Ağ mühendisi, en az yönetim yüküyle bunu düzeltmek için hangi değişikliği yapmalıdır?

Transit Gateway (TGW) appliance modu, durum bilgisi olan güvenlik duvarları gibi ağ cihazlarının birden fazla kullanılabilirlik alanında (AZ) doğru şekilde çalışmasını sağlar. Bu mod etkinleştirildiğinde, TGW, aynı oturumun trafiğinin her zaman aynı güvenlik duvarı cihazına yönlendirilmesini garanti eder. Bu, cihazın durum bilgisini korumasına ve trafiği düşürmemesine olanak tanır. Paylaşılan VPC'deki TGW eklentisinde appliance modunu etkinleştirmek, en az yönetim yüküyle sorunu çözer çünkü mevcut mimariyi korur ve yalnızca TGW'nin trafik yönlendirme davranışını optimize eder. Diğer seçenekler neden yanlış: VPN eklentisi kullanmak ve BGP yapılandırmak, ek yönetim yükü getirir ve mevcut TGW mimarisini değiştirir. VPC A ve VPC B'deki VPC eklentilerinde appliance modunu etkinleştirmek gereksizdir, çünkü güvenlik duvarı cihazı paylaşılan VPC'dedir ve trafik yönlendirme sorunu bu VPC'deki TGW eklentisiyle ilgilidir. VPC peering bağlantıları, transit yönlendirmeyi desteklemez ve TGW'nin sağladığı merkezi denetim ve ölçeklenebilirlik avantajlarını ortadan kaldırır.