Uma empresa tem dois controladores de domínio em uma VPC de serviços compartilhados, localizados em sub-redes privadas. Eles estão implantando um novo aplicativo em uma nova VPC na mesma conta, em uma instância EC2 do Windows Server que deve ingressar no domínio hospedado na VPC de serviços compartilhados. Um Transit Gateway está anexado a ambas as VPCs e as tabelas de rotas no Transit Gateway e em ambas as VPCs foram atualizadas. Os grupos de segurança nos controladores de domínio e na nova instância permitem apenas as portas necessárias para o tráfego de domínio. A instância não consegue ingressar no domínio. Quais duas etapas ajudarão a diagnosticar o problema com o menor esforço operacional?

A análise de rota do AWS Network Manager é uma ferramenta poderosa para diagnosticar problemas de conectividade em redes complexas com Transit Gateway, pois simula o caminho do tráfego e identifica onde a conectividade falha, incluindo problemas de roteamento ou grupos de segurança. A revisão dos logs de fluxo da VPC (VPC Flow Logs) é essencial para verificar se o tráfego está sendo permitido ou negado nas interfaces de rede, fornecendo detalhes sobre a origem, destino, porta e ação (ACCEPT/REJECT), o que ajuda a identificar problemas de segurança ou roteamento que não são capturados pela análise de rota. O espelhamento de porta é mais complexo e não é a primeira etapa para diagnóstico. Executar um ping do controlador de domínio para a instância EC2 não testa o caminho completo do domínio e não é tão informativo quanto a análise de rota ou os logs de fluxo. Verificar a propagação de rota desabilitada na VPC de serviços compartilhados é um passo de configuração, não de diagnóstico inicial do problema.