Uma aplicação crítica é executada em instâncias EC2 atrás de um Application Load Balancer e deve estar sempre acessível na porta 443 a partir da internet pública. Uma interrupção ocorreu após uma alteração incorreta em um security group do EC2. O engenheiro de rede precisa de uma maneira automatizada para verificar a conectividade da internet para as instâncias EC2 sempre que o security group for alterado e para notificar quando a conectividade for afetada. Qual solução satisfaz esses requisitos?

A opção correta utiliza o VPC Reachability Analyzer, que é a ferramenta ideal para verificar a conectividade de rede entre recursos na AWS, incluindo a conectividade da internet para instâncias EC2. Ao especificar o Internet Gateway como origem e as instâncias EC2 como destino, ele simula o tráfego da internet. A integração com EventBridge, Lambda e SNS permite automatizar a verificação após alterações de security group e notificar proativamente sobre falhas de conectividade. As opções que usam VPC Flow Logs são incorretas porque os Flow Logs registram o tráfego que já ocorreu e não são uma ferramenta proativa para verificar a conectividade esperada após uma alteração. Eles não podem simular o tráfego para testar a acessibilidade. A opção incorreta que usa Reachability Analyzer com o security group como origem está errada porque o requisito é verificar a conectividade da internet, que deve ter o Internet Gateway como origem.