Une application critique s'exécute sur des instances EC2 derrière un Application Load Balancer et doit toujours être accessible sur le port 443 depuis l'internet public. Une panne est survenue après une modification incorrecte d'un groupe de sécurité EC2. L'ingénieur réseau a besoin d'un moyen automatisé pour vérifier la connectivité depuis internet vers les instances EC2 chaque fois que le groupe de sécurité change et pour être notifié lorsque la connectivité est affectée. Quelle solution répond à ces exigences ?

L'option correcte utilise VPC Reachability Analyzer, qui est conçu pour analyser la connectivité réseau entre des ressources AWS. En spécifiant la passerelle Internet comme source et les instances EC2 comme destination sur le port 443, il simule le chemin du trafic public vers l'application. L'automatisation via Lambda et EventBridge permet de déclencher cette vérification chaque fois qu'un groupe de sécurité est modifié, répondant ainsi à l'exigence de notification proactive en cas de problème de connectivité. Les options basées sur VPC Flow Logs sont incorrectes car les logs de flux enregistrent le trafic réel et ne peuvent pas détecter un problème de connectivité avant qu'il ne se produise. Si le trafic est bloqué par un groupe de sécurité, il n'atteindra pas l'interface réseau de l'instance pour être logué comme REJECT par le groupe de sécurité de l'instance, mais serait plutôt bloqué en amont. De plus, elles ne fournissent pas de vérification proactive déclenchée par un changement de configuration.