Ein Unternehmen verbindet AWS-Regionen mit Transit Gateways, aber zwei EC2-Instances in verschiedenen Regionen können nicht kommunizieren. Ein Netzwerkingenieur muss die Konnektivität beheben. Welche Schritte sollte der Ingenieur unternehmen?

Der AWS Network Manager Route Analyzer ist das primäre Tool zur Überprüfung von Routen innerhalb von Transit Gateway-Routingtabellen und zur Diagnose von Konnektivitätsproblemen zwischen AWS-Regionen, die über Transit Gateways verbunden sind. Es ist auch entscheidend, die VPC-Routingtabellen zu überprüfen, da diese den Datenverkehr von den EC2-Instances zum Transit Gateway leiten. VPC Flow Logs sind unerlässlich, um zu überprüfen, ob Sicherheitsgruppen oder Netzwerk-ACLs den Datenverkehr blockieren, da diese auf Paketebene Einblicke in zugelassenen oder verweigerten Datenverkehr bieten. Die Option, die AWS Firewall Manager vorschlägt, ist falsch, da Firewall Manager primär zur zentralen Verwaltung von Firewall-Regeln dient, nicht zur Diagnose spezifischer Konnektivitätsprobleme auf Paketebene wie VPC Flow Logs. Die Option, die VPC Reachability Analyzer vorschlägt, ist falsch, da Reachability Analyzer für die Pfadanalyse innerhalb einer einzelnen VPC oder zwischen VPCs und On-Premises-Netzwerken konzipiert ist, aber nicht für die regionsübergreifende Analyse über Transit Gateways hinweg, wofür der Network Manager Route Analyzer besser geeignet ist.