Ein Unternehmen betreibt öffentliche Anwendungen in den USA und Europa unter Verwendung von drei Transit Gateways in us-west-2, us-east-1 und eu-central-1, die vollständig vermascht sind. Das Unternehmen hat versehentlich die Route zu den eu-central-1-VPCs aus der Routing-Tabelle des us-west-2 Transit Gateways und auch die Route zu den us-west-2-VPCs aus der Routing-Tabelle des eu-central-1 Transit Gateways entfernt. Wie kann ein Netzwerkingenieur diese Fehlkonfiguration mit dem geringsten Betriebsaufwand erkennen?

Der Route Analyzer des AWS Transit Gateway Network Manager ist die effektivste Lösung. Er ermöglicht die Überprüfung der Konnektivität zwischen Quell- und Ziel-IP-Adressen und identifiziert fehlende Routen oder Fehlkonfigurationen in Transit Gateway-Routing-Tabellen. Dies geschieht mit minimalem manuellem Aufwand. Das AWSSupport-SetupIPMonitoringFromVPC Runbook ist für die Überwachung der Erreichbarkeit von IP-Adressen gedacht, aber nicht spezifisch für die Diagnose von Transit Gateway-Routing-Problemen. VPC Flow Logs würden nur fehlenden Datenverkehr anzeigen, aber nicht direkt die Ursache (fehlende Routen) identifizieren. Amazon VPC Traffic Mirroring ist ein leistungsstarkes Tool zur Paketinspektion, aber es ist zu aufwendig für die Diagnose eines einfachen Routing-Problems und würde keine direkte Aussage über fehlende Routen treffen.