Uma empresa conecta AWS Regions com transit gateways, mas duas instâncias EC2 em Regions diferentes não conseguem se comunicar. Um engenheiro de rede deve solucionar problemas de conectividade. Quais passos o engenheiro deve seguir?

A resposta correta descreve uma abordagem lógica e abrangente para solucionar problemas de conectividade entre instâncias EC2 em diferentes regiões conectadas por Transit Gateways. O AWS Network Manager Route Analyzer é a ferramenta ideal para inspecionar e validar as rotas configuradas nos Transit Gateways, que são cruciais para a comunicação inter-regional. A verificação das tabelas de rotas da VPC é essencial para garantir que o tráfego das instâncias EC2 seja direcionado corretamente para o Transit Gateway. Finalmente, os VPC Flow Logs são indispensáveis para analisar o tráfego de rede e identificar se Security Groups ou Network ACLs estão bloqueando a comunicação, fornecendo detalhes sobre pacotes permitidos ou negados. A primeira opção está incorreta porque omite a verificação das tabelas de rotas da VPC, um passo fundamental. A segunda opção está incorreta porque o AWS Firewall Manager não é a ferramenta primária para examinar regras de Security Group e Network ACL em nível de instância/VPC para depuração de conectividade; os VPC Flow Logs são mais apropriados. A quarta opção está incorreta porque o VPC Reachability Analyzer é mais focado em caminhos de conectividade dentro de uma única VPC ou entre VPCs diretamente conectadas, e não é a ferramenta principal para inspecionar rotas de Transit Gateway inter-regionais de forma abrangente como o Route Analyzer.