VPC とオンプレミスのデータセンターは AWS Direct Connect で接続され、アプリケーションのサブネットのルートテーブルには、データセンター宛の経路がルート伝播で入っています。10.1.8.0/22 宛の通信だけを検査用アプライアンスに通し、それ以外は今のまま Direct Connect へ送る必要があります。 運用上のオーバーヘッドを最小限に抑えながら、これらの要件を満たすにはどうすればよいですか。