本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
内联流量检查解决方案选项
以下三节介绍在具有 Gateway Load Balancer 和 Gateway Load Balancer 端点的 AWS 环境中使用第三方防火墙设备进行流量检查的数据流：
此解决方案的三个选项中使用了以下资源：
-
专用分支 VPC，用于托管工作负载或应用程序。
-
一个 VPC，用于托管防火墙设备。
-
专用子网，用于分支和设备 VPC 中每个可用区的 Transit Gateway 弹性网络接口。
-
用于设备 VPC 连接的设备模式处于开启状态。
-
每个可用区中网关负载均衡器端点的专用子网。
-
用于互连 VPC 的传输网关，此外还通过 Transit Gateway 虚拟接口和网 Direct Connect 关或通过 VPN 连接提供本地连接。 AWS Site-to-Site VPN
