Transit Gateway: segmentación e inspección · Diagrama

Trampa del examen

dev → prod: bloqueado porque la tabla dev no tiene la ruta (no se propaga prod)
dev → shared: permitido por propagación
Sin appliance mode el retorno puede ir a otra AZ y el firewall stateful lo descarta

Asociación vs propagación

Cada attachment se asocia a UNA tabla (por dónde busca rutas)
Un attachment puede propagar a VARIAS tablas (dónde se anuncia)
Rutas estáticas o blackhole para forzar o cortar caminos

Simetría

shared y VPN se asocian a una tabla que propaga dev y manda prod → inspección
Así ida y vuelta de prod pasan por el mismo firewall