エラスティック スケールアウトは、仮想サービスを追加のサービス エンジンに配置するか、需要に応じてサービス エンジンの容量を増やすことによって、データ プレーンの容量を増やすために使用されます。Avi Elastic HA はスケールアウト パフォーマンスと高可用性を組み合わせ、Avi の自動スケール機能は、トラフィックの増加によりより多くのリソースが必要になった場合にサービス エンジンの容量を追加するように設計されています。これにより、アプリケーションの中断なしに仮想サービスがトラフィック ボリュームの大幅な増加を処理する必要がある状況に直接対応できます。コントローラ障害保護は、エラスティック データ プレーン スケールアウトではなく、コントローラ クラスタリングによって処理されます。複数のプロトコルを処理することは、仮想サービスの設計とプロファイル構成に関する懸念事項です。WAF を有効にすることはアプリケーションのセキュリティ機能であり、リソース ニーズが増加する可能性がありますが、それ自体がエラスティック スケールアウトを必要とするシナリオを定義するものではありません。したがって、正解は C です。

Avi Load Balancer の仮想サービス ポリシーを使用すると、管理者はさまざまな段階でトラフィックの処理方法をカスタマイズできます。 VMware Avi のドキュメントでは、仮想サービス ポリシーはネットワーク レイヤー セキュリティ、HTTP セキュリティ、HTTP リクエスト、HTTP レスポンスの高度なカスタマイズをサポートすると説明されています。一致する条件が満たされたときに静的ページを提供するには、リクエストがバックエンド プールに転送される前に、受信した HTTP リクエストの処理中にアクションを実行する必要があります。 HTTP リクエスト ポリシーは、リクエスト条件に一致し、リダイレクト、プールの切り替え、ローカル レスポンスの送信などのアクションを実行できます。カスタム エラー ページは Avi が生成するエラー レスポンスに使用され、HTTP レスポンス ポリシーはレスポンス パスで動作し、ネットワーク セキュリティ ポリシーは下位のネットワーク/セキュリティ レイヤーで動作します。したがって、正しいポリシー オブジェクトは HTTP リクエスト ポリシーです。

Avi WAFポリシーは、さまざまなモードで動作できます。検出モードでは、ユーザーのトラフィックをブロックすることなく、WAFルールの一致を監視してログに記録します。そのため、WAFポリシーを適用する前に調整するのに役立ちます。
強制モードでは、WAFのブロックルールに一致するリクエスト、または設定されたポリシーに違反するリクエストが積極的にブロックされます。
BroadcomのWAFモードに関するドキュメントでは、サポートされているWAFポリシーモードとして検出モードと強制モードの2つが記載されており、AviのHTTPエラーに関するドキュメントでは、WAFが強制モードで実行されている場合、403 Request Forbidden応答を返す可能性があると記載されています。署名を無効にすると、WAFによるブロックが減少するだけで、ブロックの原因にはなりません。
学習モードは推奨事項を生成するのに役立ちますが、アクティブなブロック機能自体を説明するものではありません。したがって、新しいWAFポリシーを適用した後にユーザーが403 Forbiddenエラーを受け取る原因として考えられるのは、そのポリシーが強制モードになっていることです。