Una empresa utiliza un transit gateway para conectar varias VPC. Los cambios en los grupos de seguridad, las ACL de red o las tablas de ruteo en una VPC han causado en el pasado la pérdida de conectividad. Cuando se producen estos cambios, la empresa desea una verificación automática de que la conectividad entre los recursos dentro de una única VPC sigue funcionando. ¿Qué solución logra esto?

La opción correcta utiliza VPC Reachability Analyzer para verificar la conectividad dentro de una VPC. Este servicio está diseñado específicamente para analizar la conectividad entre recursos en AWS, incluyendo escenarios dentro de una misma VPC. Los cambios de configuración se registran en AWS CloudTrail, que es el servicio adecuado para monitorear la actividad de la API y los cambios en los recursos de AWS. Una regla de Amazon EventBridge puede detectar estos eventos en CloudTrail y activar una función Lambda para ejecutar las pruebas de Reachability Analyzer. Las opciones incorrectas que mencionan AWS Transit Gateway Network Manager Route Analyzer no son adecuadas porque, aunque es útil para Transit Gateway, el requisito es verificar la conectividad dentro de una única VPC, no a través del Transit Gateway. Las opciones que mencionan Amazon CloudWatch como fuente para monitorear cambios de configuración son incorrectas porque CloudWatch se enfoca más en métricas y logs de aplicaciones, mientras que CloudTrail es el servicio específico para registrar eventos de API y cambios de configuración de recursos de AWS.