解説

Gateway Load Balancer（GWLB）はサードパーティ製ネットワークアプライアンスをVPCトラフィックパスへ透過的に挿入するために設計されたサービスです。GWLBはGENEVEプロトコル（ポート6081）でオリジナルパケットをカプセル化してアプライアンスへ転送し、処理後に元の送受信者へ返す「バンプインザワイヤ」方式を実現します。GWLBエンドポイントをルートテーブルに組み込むことでトラフィックを透過的にインターセプトでき、ターゲットグループのオートスケーリングと多AZ分散も標準サポートされます。 選択肢BのNetwork Load Balancerは、GENEVEカプセル化による透過的パケット転送機能を持たないため、アプライアンスからの戻りトラフィックのルーティングを別途設計する必要があり、運用の複雑性が増します。 選択肢CのVPC Traffic Mirroringは実際のパケットフローとは別にコピーをミラー先へ送る分析用機能であり、実際のパケットをインターセプト・遮断するインライン検査には対応していません。 選択肢DのApplication Load BalancerはHTTP/HTTPSレイヤー7の負荷分散に特化しており、すべてのIPプロトコルを対象とした透過的なインライン検査には使用できません。