Ein Unternehmen nutzt ein Transit Gateway, um viele VPCs zu verbinden. Änderungen an Sicherheitsgruppen, Netzwerk-ACLs oder Routing-Tabellen in einer VPC haben in der Vergangenheit zu Konnektivitätsverlusten geführt. Wenn solche Änderungen auftreten, möchte das Unternehmen eine automatische Überprüfung, dass die Konnektivität zwischen Ressourcen innerhalb einer einzelnen VPC weiterhin funktioniert. Welche Lösung erreicht dies?

Die korrekte Lösung verwendet den VPC Reachability Analyzer, da die Konnektivität innerhalb einer einzelnen VPC überprüft werden soll, nicht die Konnektivität über ein Transit Gateway hinweg. Der Transit Gateway Network Manager Route Analyzer wäre für die Analyse von Routen zwischen VPCs geeignet. Konfigurationsänderungen an Sicherheitsgruppen, Netzwerk-ACLs und Routing-Tabellen werden von AWS CloudTrail protokolliert, da es API-Aufrufe erfasst, die diese Änderungen vornehmen. CloudWatch protokolliert Metriken und Logs von Diensten, aber nicht die API-Aufrufe selbst, die zu Konfigurationsänderungen führen. Eine EventBridge-Regel, die auf CloudTrail-Ereignisse reagiert, kann dann eine Lambda-Funktion auslösen, um die vordefinierten Pfade im Reachability Analyzer zu testen und so die Konnektivität nach Änderungen automatisch zu validieren.