Üç katmanlı bir web uygulamasının web sunucuları genel bir alt ağda, uygulama ve veritabanı sunucuları ise özel alt ağlardadır. AWS Marketplace'ten üçüncü taraf bir sanal güvenlik duvarı cihazı bir denetim VPC'sine dağıtılır ve paketleri kabul eden bir IP arayüzüne sahiptir. Bir çözümler mimarı, tüm gelen trafiğin web sunucularına ulaşmadan önce cihaz tarafından denetlenmesini ve en az operasyonel yükle gerçekleşmesini sağlamalıdır. Hangi çözüm bu gereksinimleri karşılar?

Gateway Load Balancer (GWLB), üçüncü taraf sanal güvenlik duvarları gibi ağ sanal cihazlarını dağıtmak, ölçeklendirmek ve yönetmek için tasarlanmıştır. Gelen paketleri almak ve cihaza iletmek için bir Gateway Load Balancer endpoint (GWLBE) oluşturmak, trafiğin web sunucularına ulaşmadan önce güvenlik duvarı tarafından şeffaf bir şekilde denetlenmesini sağlar ve operasyonel yükü en aza indirir. Network Load Balancer ve Application Load Balancer, trafiği doğrudan hedeflere dağıtmak için kullanılır ve güvenlik duvarı denetimi için tasarlanmamıştır. Transit Gateway, VPC'ler arasında ve şirket içi ağlara bağlantı sağlamak için kullanılır, ancak doğrudan bir cihaz üzerinden trafik denetimi için birincil çözüm değildir ve GWLB'nin sağladığı şeffaf entegrasyonu sunmaz.