某公司在共享服務 VPC 中跨三個可用區域部署了有狀態的 IDS 實例，用於檢查流經 Transit Gateway 的 VPC 到 VPC 流量。在配置了 Transit Gateway 關聯和路由後，一些測試 VPC 出現了間歇性的跨可用區域連線問題。網路工程師應該如何修改才能解決這個問題？

正確答案是啟用 appliance mode support。有狀態的 IDS 實例需要將所有流量，包括請求和回應，都導向到同一個實例以維持會話狀態。Transit Gateway 預設會將流量分散到不同的可用區域，這會導致跨可用區域的間歇性連線問題，因為回應流量可能被導向到不同的 IDS 實例。啟用 appliance mode support 會確保流量在 Transit Gateway 附件層級保持在同一個可用區域，從而將請求和回應導向到同一個 IDS 實例。 修改共享服務 VPC 的 Transit Gateway VPC 附件以啟用跨可用區域負載平衡會加劇問題，因為這會更積極地將流量分散到不同的可用區域。在 Transit Gateway 上啟用 VPN equal-cost multi-path (ECMP) 路由支援與此場景無關，因為這適用於 VPN 連線而非 VPC 附件。在 Transit Gateway 上啟用多播支援也與此問題無關，因為 IDS 流量是單播的。