某政府承包商必須建置一個多帳戶、多 VPC 的環境，其中所有 VPC 間的流量都必須由第三方設備透明地檢查。客戶要求使用 AWS Transit Gateway、跨可用區域的高可用性、自動容錯移轉，並且檢查設備不得有非對稱路由。以下哪種行動組合是符合這些限制的解決方案？（選擇兩項）

正確答案是Gateway Load Balancer (GWLB) 搭配Transit Gateway (TGW) 的解決方案。GWLB 專為第三方網路虛擬設備設計，能透明地插入網路路徑中，支援高可用性、自動容錯移轉，並確保對稱路由，符合所有要求。將GWLB 端點設定為檢查VPC TGW子網的預設路由，可將所有流量導向檢查設備。在TGW上，透過兩個路由表（一個用於應用程式VPC，一個用於檢查VPC）和設備模式，可以精確控制流量轉發，將所有應用程式VPC的流量導向檢查VPC，確保所有跨VPC流量都經過檢查。 選項一的Network Load Balancer (NLB) 不適用於此場景，因為它無法透明地將流量插入路徑中進行檢查，且不支援設備模式。選項四和五的TGW路由表配置不正確，無法確保所有流量都經過檢查VPC。特別是選項五只使用一個路由表，無法實現流量的精確導向和檢查。