Una empresa tiene dos controladores de dominio en una VPC de servicios compartidos ubicada en subredes privadas. Están implementando una nueva aplicación en una nueva VPC en la misma cuenta en una instancia EC2 de Windows Server que debe unirse al dominio alojado en la VPC de servicios compartidos. Un Transit Gateway está conectado a ambas VPC y las tablas de ruteo en el Transit Gateway y en ambas VPC se han actualizado. Los grupos de seguridad en los controladores de dominio y en la nueva instancia permiten solo los puertos requeridos para el tráfico de dominio. La instancia no puede unirse al dominio. ¿Qué dos pasos ayudarán a diagnosticar el problema con el menor esfuerzo operativo?

AWS Network Manager permite analizar rutas de extremo a extremo a través de Transit Gateway, identificando problemas de enrutamiento o configuración de seguridad entre la instancia EC2 y los controladores de dominio. Esto es eficiente porque simula el tráfico sin afectar la red. Los VPC Flow Logs registran el tráfico de red, mostrando si los paquetes llegan a su destino y si son aceptados o rechazados por los grupos de seguridad o ACL de red, lo cual es crucial para diagnosticar problemas de conectividad. El reflejo de puertos es más complejo y no siempre revela la causa raíz de un fallo de conexión. Hacer ping desde el controlador de dominio a la instancia EC2 solo prueba la conectividad básica ICMP, no los puertos específicos del dominio. La propagación de rutas debe estar habilitada para que las rutas se anuncien correctamente, por lo que verificar que esté deshabilitada es incorrecto.