一個三層式網路應用程式在公開子網路中有網頁伺服器，在私有子網路中有應用程式和資料庫伺服器。一個來自 AWS Marketplace 的第三方虛擬防火牆設備部署在一個檢查 VPC 中，並有一個接受封包的 IP 介面。解決方案架構師必須確保所有傳入流量在到達網頁伺服器之前都經過設備檢查，並且操作開銷最少。哪種解決方案符合這些要求？

Gateway Load Balancer (GWLB) 專為部署第三方網路虛擬設備（如防火牆）而設計。它透過建立一個透明的網路閘道，將所有傳入和傳出流量導向到設備進行檢查，而無需修改應用程式的網路組態。GWLB endpoint 則作為流量進入和離開檢查 VPC 的入口點，確保所有流量都經過設備。這種方法提供了高可用性和可擴展性，同時降低了操作複雜性。 其他選項不符合要求： Network Load Balancer (NLB) 和 Application Load Balancer (ALB) 主要用於分散應用程式流量，而不是將流量透明地導向到第三方設備進行檢查。它們會終止連線或需要額外的路由設定。 Transit Gateway 用於連接多個 VPC 和本地網路，雖然可以設定路由，但直接將其用於強制所有傳入流量通過單一虛擬防火牆設備，會增加路由複雜性，且不如 GWLB 專為此目的設計的效率高。