Uma empresa opera aplicações públicas nos EUA e na Europa usando três gateways de trânsito em us-west-2, us-east-1 e eu-central-1 que estão totalmente interligados (fully meshed). A empresa removeu acidentalmente a rota para as VPCs de eu-central-1 da tabela de rotas do gateway de trânsito de us-west-2 e também removeu a rota para as VPCs de us-west-2 da tabela de rotas do gateway de trânsito de eu-central-1. Como um engenheiro de rede pode detectar essa configuração incorreta com o menor overhead operacional?

O Route Analyzer do AWS Transit Gateway Network Manager é a ferramenta mais eficiente para diagnosticar problemas de roteamento dentro e entre Transit Gateways. Ele simula o caminho do tráfego e identifica rotas ausentes ou incorretas, como as descritas no cenário, com baixo overhead operacional. As outras opções são menos adequadas: O runbook AWSSupport-SetupIPMonitoringFromVPC do AWS Systems Manager é para monitoramento de conectividade IP e não para análise de rotas de Transit Gateway. Os logs de fluxo da VPC registram o tráfego que já ocorreu, mas não analisam proativamente as tabelas de roteamento para identificar rotas ausentes. O Amazon VPC Traffic Mirroring captura pacotes para análise detalhada do tráfego, mas é uma ferramenta de diagnóstico reativa e de alto overhead para este problema específico de roteamento.