解説

Transit Gatewayのアプライアンスモードは、ステートフルなネットワークアプライアンス（ファイアウォール等）を検査VPCに配置する場合の非対称ルーティング問題を解決する機能です。有効化すると、Transit Gatewayは送信元・宛先IP、ポート、プロトコルからなるフローハッシュを用いて、同一フローの往復トラフィックが常に同じAZのアプライアンスを通過するよう固定します。これによりステートフルファイアウォールがコネクション状態を正しく追跡できます。 選択肢BのECMPはVPN接続の帯域拡張用途であり、複数アタッチメント間でフローを分散させるためAZ固定を行わず、むしろ非対称ルーティングを助長するのでステートフル検査には不適切です。 選択肢Cのサブネットルートテーブルへの静的ルート追加やNATゲートウェイ固定は、Transit Gatewayが行うAZ選択には介入できず、往復のAZ一致を保証できません。 選択肢DのDNSサポートやクロスゾーン負荷分散はアプライアンスのフロー固定とは無関係で、非対称ルーティングは解消しません。