Una empresa conecta Regiones de AWS con transit gateways, pero dos instancias EC2 en diferentes Regiones no pueden comunicarse. Un ingeniero de redes debe solucionar el problema de conectividad. ¿Qué pasos debe seguir el ingeniero?

La opción correcta aborda los tres pilares principales de la conectividad en AWS: enrutamiento, seguridad y visibilidad. AWS Network Manager Route Analyzer es la herramienta adecuada para inspeccionar las tablas de rutas de transit gateway, ya que puede analizar las rutas entre recursos conectados a un Transit Gateway, incluyendo las conexiones entre regiones. Es fundamental verificar también las tablas de rutas de las VPC, ya que una ruta incorrecta en la VPC de origen o destino impediría la comunicación. Finalmente, los Registros de Flujo de VPC son esenciales para diagnosticar problemas relacionados con grupos de seguridad y ACL de red, mostrando si el tráfico es permitido o denegado a nivel de interfaz de red. Las opciones incorrectas fallan en uno o más de estos puntos. La primera opción es incompleta al no mencionar la verificación de las tablas de rutas de VPC. La segunda opción sugiere AWS Firewall Manager, que no es la herramienta principal para diagnosticar problemas de conectividad de grupos de seguridad/ACL de red a nivel de instancia; su enfoque es la gestión centralizada de firewalls. La cuarta opción propone VPC Reachability Analyzer, que es útil para analizar la conectividad entre dos recursos dentro de la misma VPC o a través de VPCs, pero AWS Network Manager Route Analyzer es más específico y potente para escenarios de Transit Gateway entre regiones.