

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Opções de solução para inspeção de tráfego em linha
<a name="solution-options"></a>

As três seções a seguir descrevem fluxos de dados para inspeção de tráfego usando dispositivos de firewall de terceiros em um AWS ambiente com endpoints do Gateway Load Balancer e do Gateway Load Balancer:
+ [VPC-to-VPC inspeção de tráfego](vpc-to-vpc-traffic-inspection.md)
+ [VPC-to-on-premises inspeção de tráfego](vpc-on-premises-traffic-inspection.md)
+ [Inspeção do tráfego de saída por meio de um gateway NAT e gateway da Internet](outbound-traffic-inspection-nat-gateway.md)

Os seguintes recursos são usados nas três opções dessa solução:
+ O Dedicated falou VPCs para hospedar cargas de trabalho ou aplicativos.
+ Uma VPC para hospedar dispositivos de firewall.
+ Uma sub-rede dedicada para a interface de rede elástica do Transit Gateway para cada zona de disponibilidade no spoke e no dispositivo VPCs.
+ Modo de dispositivo ativado para o anexo de VPC de dispositivo.
+ Sub-redes dedicadas para endpoints do Gateway Load Balancer em cada zona de disponibilidade.
+ Um gateway de trânsito para interconectar o VPCs, além de fornecer conectividade local por meio da interface virtual e do gateway do Transit Direct Connect Gateway ou com um anexo VPN para. AWS Site-to-Site VPN