解説

Transit Gateway の検査 VPC アタッチメントでアプライアンスモード（Appliance Mode）が有効になっていない。アプライアンスモードを有効にして、同一フロー内のすべてのパケットが同じ Network Firewall エンドポイントを通過するよう保証する。 Transit Gateway を用いた集中型検査アーキテクチャでは、トラフィックの送信パケットと戻りパケットが異なる AZ 内の異なる Network Firewall エンドポイントで処理される「非対称ルーティング」が発生することがあります。Network Firewall はステートフルな検査エンジンを持つため、同一フローのパケットが別々のエンドポイントに到達すると、セッション状態を持たないエンドポイントがパケットをドロップします。アプライアンスモードを検査 VPC のアタッチメントに有効化すると、Transit Gateway は同一フローのすべてのパケットを同じ AZ のアタッチメントに固定します。これにより Network Firewall エンドポイントが一貫してフローを処理でき、非対称問題が解消されます。 選択肢B:ステートフルルールの双方向設定はフィルタリングポリシーの問題であり、今回の「ランダムなドロップ」の原因である非対称ルーティングとは無関係です。 選択肢C:単一 AZ への集約は可用性を著しく低下させるアンチパターンであり、AWS が推奨しません。 選択肢D:VPC ルートテーブルの設定不備は別の症状（全トラフィックのドロップ）を引き起こすものであり、ランダムなドロップの直接原因ではありません。