サードパーティ製の仮想ファイアウォールアプライアンスを複数台スケールさせながら、VPCへ出入りするトラフィックを透過的に検査させたいと考えています。送信元と宛先のIPアドレスを保ったまま検査装置へ通す場合に適したサービスはどれですか

正解の理由：Gateway Load Balancer は GENEVE（ポート6081）でパケットをカプセル化し、元の送信元と宛先のIPアドレスを保ったまま仮想アプライアンス群へ転送します。Gateway Load Balancer エンドポイントをルートテーブルの next hop に指定することで、トラフィックを透過的に検査経路へ通せます。NLBやALBは負荷分散のためにコネクションを終端するため、インライン検査の透過性が失われます。Traffic Mirroring はパケットの複製を送る仕組みで、検査結果に基づいて通信を遮断するインライン防御はできません。