AWS SAA 题库
点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。
一家公司有一个部署在AWS上的三层Web应用程序。Web服务器部署在VPC的公共子网中，应用程序服务器和数据库服务器部署在同一VPC的私有子网中。公司在一个检查VPC中部署了来自AWS Marketplace的第三方虚拟防火墙设备。该设备配置了一个接受IP数据包的IP接口。解决方案架构师需要将Web应用程序与该设备集成，以在数据包到达Web服务器之前检查应用程序的所有流量。哪种解决方案将以最小的操作开销满足这些要求？
解析
在应用程序VPC的公共子网中创建一个网关负载均衡器，然后创建一个网关负载均衡器端点来接收传入的数据包，并将数据包转发到设备。这样可以在不修改现有网络架构的情况下，将流量引导到第三方虚拟防火墙设备进行检查。这种方法不需要更改现有的应用程序负载均衡器或网络设置，因此操作开销最小。
AI 解析
AWS Gateway Load Balancer（GWLB）专为与第三方虚拟设备集成设计，支持流量透明检查和转发。AWS文档指出GWLB通过简化流量路由至虚拟设备，降低操作复杂性。选项D利用GWLB端点将流量自动转发至防火墙设备，无需手动调整路由表，而其他选项需额外配置或负载均衡器类型不匹配检查需求。正确选项为D。