解説

Gateway Load Balancer（GWLB）はサードパーティ製ネットワーク仮想アプライアンスを透過的にインライン挿入するために設計されたサービスです。GWLBはGeneve（UDP 6081）プロトコルでパケットをカプセル化し、元の送信元・宛先IPアドレスを維持したままアプライアンスへ転送します。アプライアンスが検査後にパケットを返すと、GWLBが元のフローに戻します。 Gateway Load Balancerエンドポイント（GWLBe）はサービスコンシューマーVPCに作成するVPCエンドポイントで、ルートテーブルでGWLBeを次のホップとして指定することでアプライアンスVPCにトラフィックを誘導できます。ターゲットグループのヘルスチェックにより障害アプライアンスの自動除外と、Auto Scalingによるスケールアウトも実現します。 選択肢AのAWS Network FirewallはAWSマネージドのファイアウォールであり、サードパーティアプライアンスEC2を使用することはできません。既存アプライアンス継続使用という要件を満たしません。 選択肢CのALBはHTTP/HTTPSレイヤー7ロードバランサーであり、送信元・宛先IPを維持した透過的なインライン検査ができません。 選択肢DのNLBとPrivateLinkの組み合わせはサービスを公開できますが、GeneveカプセルによるIP透過性がなくインライン検査の透過性要件を満たしません。