Verdant Analytics, düzinelerce VPC'yi bir AWS Transit Gateway aracılığıyla birbirine bağlar ve AWS Network Firewall ile merkezi bir denetim VPC'si oluşturmuştur. Denetimi etkinleştirdikten sonra, asimetrik yönlendirme nedeniyle VPC'ler arası oturumlar aralıklı olarak kesilmektedir. Transit Gateway genelinde güvenilir durum bilgisi olan denetimi sağlamak için hangi eylemler gereklidir? (İki tane seçin.)

Asimetrik yönlendirme, bir paketin gidiş ve dönüş yollarının farklı olduğu durumlarda ortaya çıkar ve durum bilgisi olan güvenlik duvarları için sorun teşkil eder. Bu sorunu çözmek için iki temel adım gereklidir. Birincisi, denetim VPC'si için Transit Gateway ekinde Appliance Mode'u etkinleştirmek, dönüş trafiğinin güvenlik duvarı cihazı üzerinden aynı yolu izlemesini sağlar. Bu, durum bilgisi olan güvenlik duvarının tüm oturum bilgilerini doğru bir şekilde işlemesi için kritik öneme sahiptir. İkincisi, Transit Gateway yönlendirme tablolarını doğru şekilde yapılandırmak, spoke VPC'lerden gelen trafiği denetim VPC'sine ve denetim VPC'sinden gelen dönüş trafiğini orijinal spoke VPC'ye yönlendirmelidir. Bu, tüm trafiğin güvenlik duvarı üzerinden simetrik olarak geçmesini garanti eder. Diğer seçenekler neden yanlış: Her bir spoke VPC yönlendirme tablosuna doğrudan Network Firewall endpoint ENI'larına işaret eden varsayılan rotalar eklemek, Transit Gateway'in merkezi yönlendirme yeteneklerini atlar ve karmaşıklığı artırır. AWS WAF, L7 politikaları için kullanılır ancak Transit Gateway'e doğrudan eklenmez ve asimetrik yönlendirme sorununu çözmez. Her bir spoke VPC'de NAT Gateway'i etkinleştirmek, genel ağ tasarımını etkiler ancak Transit Gateway üzerindeki asimetrik yönlendirme sorununu doğrudan çözmez.