Uma empresa usa um transit gateway para conectar várias VPCs. Alterações em security groups, network ACLs ou route tables em uma VPC causaram, no passado, perda de conectividade. Quando tais alterações ocorrem, a empresa deseja uma verificação automática de que a conectividade entre os recursos dentro de uma única VPC ainda funciona. Qual solução realiza isso?

A opção correta utiliza o VPC Reachability Analyzer porque ele é projetado para analisar a conectividade de rede entre recursos dentro de uma VPC ou entre VPCs, verificando security groups, NACLs e tabelas de rotas. O AWS CloudTrail é o serviço correto para monitorar alterações de configuração, pois registra chamadas de API feitas em sua conta AWS, incluindo modificações em security groups, NACLs e tabelas de rotas. O Amazon EventBridge pode reagir a esses eventos do CloudTrail, invocando uma função Lambda para executar o Reachability Analyzer e validar a conectividade. As opções incorretas que mencionam o AWS Transit Gateway Network Manager Route Analyzer estão erradas porque o problema se concentra na conectividade dentro de uma única VPC, não especificamente em rotas de um Transit Gateway. O Amazon CloudWatch não é o serviço primário para registrar alterações de configuração de serviços AWS; essa é a função do CloudTrail.