解説

Transit Gatewayの非対称ルーティング問題の解決には、アプライアンスモードの設定が重要です。 選択肢Aの各本番VPCにNATゲートウェイを配置しセキュリティVPCへのトラフィックを単一の送信元IPに変換する方法は、AZをまたいだフロー分散自体を制御するものではないため、非対称ルーティング問題の根本的な解決にはなりません。 選択肢BのTransit Gatewayのアプライアンスモードを有効化すると、同一フロー（送信元IPと宛先IPのペア）のパケットが常に同じAZのアタッチメントを経由するようになり、ステートフルなネットワークアプライアンスが正しく動作します。デフォルトではTGWがフローをAZ間で分散させるため非対称ルーティングが発生します。 選択肢CのセキュリティVPCのアプライアンスインスタンスのネットワークインターフェースで送信元/宛先チェックを無効化する方法は、EC2インスタンスがルーターとして機能するための設定であり、非対称ルーティング問題の解決にはなりません。 選択肢Dの各本番VPCをセキュリティVPCとVPCピアリングで直接接続しTransit Gatewayを廃止する方法は、ハブ＆スポーク構成が実現できず、VPC数が増えるにつれてピアリング数が膨大になりスケーラビリティが低下します。