某公司正在其 VPC 內部署第三方防火牆設備，用於流量檢查和 NAT，該 VPC 包含公有和私有子網路。防火牆必須部署在負載平衡器之後。哪種設計在滿足這些要求的同時，成本效益最高？

正確答案是部署一個 Gateway Load Balancer (GWLB)，並將防火牆設備作為目標，每個防火牆配置兩個網路介面（一個在私有子網路，一個在公有子網路），並利用防火牆的 NAT 功能。GWLB 專為插入第三方虛擬設備而設計，它能透明地將所有流量導向防火牆進行檢查，並確保流量在返回原始路徑時保持對稱性，這是防火牆操作的關鍵。防火牆設備的兩個網路介面允許它在公有和私有子網路之間進行路由和 NAT，從而避免了額外的 NAT Gateway 成本。 Network Load Balancer (NLB) 不適用於此場景，因為它不支援透明的流量插入和對稱路由，這對於狀態防火牆至關重要。使用 NAT Gateway 會增加額外成本，且在防火牆已具備 NAT 功能時顯得多餘。