Ön uç ve arka uç VM'leri, farklı alt ağlarda aynı VPC içindedir. İzin verilen trafiği SNAT yapan NVA'lar (tam proxy'ler) ön uçtan arka uca trafiği denetlemelidir. NVA'lar dağıtılmıştır ve dahili bir passthrough ILB mevcuttur. NVA'ların alt ağlar arası trafiği denetlemesi için VPC yönlendirmesini nasıl yapılandırmalısınız?

Doğru cevap, ön uçtan arka uca trafiği denetlemek için politika tabanlı yönlendirme (PBR) kullanır. Ön uç alt ağından arka uç alt ağına giden trafiği, bir sonraki atlama olarak dahili passthrough ILB1'e yönlendirir. Bu ILB, NVA'lara dağıtılan trafiği denetler. PBR'nin ön uç sunucularına uygulanan bir ağ etiketiyle sınırlandırılması, yalnızca ilgili trafiğin NVA'lar tarafından denetlenmesini sağlar. Diğer seçenekler yanlıştır çünkü: İlk yanlış cevapta kaynak ve hedef alt ağlar ters belirtilmiştir. Trafik ön uçtan arka uca akmalıdır. İkinci ve üçüncü yanlış cevaplarda "hedef=ön uç örnek etiketi" ifadesi, bir rota tanımında hedef için uygun bir parametre değildir. Rotalar IP adres aralıklarını veya alt ağları hedefler. Ayrıca, üçüncü seçenekte NVA'ların iki NIC ile dağıtılması bu senaryo için gerekli değildir ve karmaşıklığı artırır.