Um ambiente multi-VPC se conecta por meio de um transit gateway a um datacenter on-premises por meio de um Direct Connect gateway e VIFs de trânsito redundantes. A empresa deve ser notificada sempre que uma nova rota for anunciada do ambiente on-premises para a AWS via Direct Connect. O que um engenheiro de rede deve implementar para atender a esse requisito?

A opção correta é integrar o Transit Gateway Network Manager ao Amazon CloudWatch Logs Insights e usar o Amazon EventBridge (Amazon CloudWatch Events) para notificações. O Transit Gateway Network Manager oferece visibilidade centralizada de sua rede global, incluindo rotas aprendidas via Direct Connect. Ele se integra ao CloudWatch Logs, permitindo que você capture e analise eventos de roteamento. O EventBridge pode então ser configurado para detectar padrões específicos de log (como o anúncio de novas rotas) e acionar notificações. As outras opções são menos eficazes: O CloudWatch no Direct Connect não oferece métricas detalhadas sobre rotas individuais anunciadas, apenas sobre o status geral da conexão. Uma função Lambda para verificar periodicamente as rotas seria uma solução reativa e mais complexa de gerenciar, além de não ser tão eficiente quanto uma solução baseada em eventos. O CloudWatch Logs nos VIFs de trânsito não captura informações detalhadas sobre rotas anunciadas do on-premises de forma granular para detecção de novas rotas específicas.