一家擁有多個帳戶和 VPC 的公司，透過 Transit Gateway 連接，需要對任何離開 VPC 邊界的流量進行深度封包檢測 (DPI)。所有經過檢測的流量和 DPI 動作都必須集中記錄在一個日誌帳戶中。哪種設計能夠滿足這些需求，同時將管理開銷降到最低？

正確答案描述了使用集中式網路 VPC 和 AWS Gateway Load Balancer (GWLB) 實現深度封包檢測 (DPI) 的最佳實踐。GWLB 能夠透明地將流量導向第三方防火牆設備，並支援高可用性和彈性。透過 Transit Gateway 路由，所有 VPC 流量都能經過此中央檢查點。將日誌寫入中央 S3 儲存桶可確保集中記錄。 其他選項不符合所有要求： 使用 Application Load Balancer 不適合透明網路流量檢查，且 syslog 伺服器可能增加管理負擔。 網路 ACL 和安全群組提供基本防火牆功能，但無法執行 DPI。VPC Flow Logs 僅提供流量元資料，而非 DPI。 入侵偵測系統 (IDS) 設備和 VPC Traffic Mirroring 適用於流量監控，但 IDS 通常不執行主動 DPI 阻擋，且 Traffic Mirroring 會增加每個 VPC 的管理複雜度。