Une entreprise exploite des applications publiques aux États-Unis et en Europe en utilisant trois transit gateways dans les régions us-west-2, us-east-1 et eu-central-1, qui sont entièrement maillées. L'entreprise a accidentellement supprimé la route vers les VPC eu-central-1 de la table de routage du transit gateway us-west-2, et a également supprimé la route vers les VPC us-west-2 de la table de routage du transit gateway eu-central-1. Comment un ingénieur réseau peut-il détecter cette mauvaise configuration avec le moins de frais opérationnels ?

La fonctionnalité Route Analyzer de AWS Transit Gateway Network Manager est l'outil le plus efficace pour détecter cette mauvaise configuration. Elle permet d'analyser les chemins de routage entre les ressources connectées aux Transit Gateways, identifiant rapidement les routes manquantes ou incorrectes sans nécessiter de configuration complexe ou d'analyse manuelle de logs. Les autres options sont moins optimales : Le runbook AWSSupport-SetupIPMonitoringFromVPC est conçu pour le monitoring IP et non pour l'analyse de routage spécifique aux Transit Gateways. Les VPC Flow Logs enregistrent le trafic réseau mais ne fournissent pas directement une vue des tables de routage manquantes ; leur analyse pour ce cas serait fastidieuse. Amazon VPC Traffic Mirroring capture le trafic pour une analyse approfondie, mais il est plus adapté au dépannage de problèmes de performance ou de sécurité qu'à la détection de routes manquantes dans une Transit Gateway, et générerait des coûts opérationnels plus élevés.