Une entreprise utilise une transit gateway pour connecter de nombreux VPC. Des modifications apportées aux groupes de sécurité, aux listes de contrôle d'accès réseau ou aux tables de routage dans un VPC ont par le passé entraîné une perte de connectivité. Lorsque de telles modifications se produisent, l'entreprise souhaite une vérification automatique que la connectivité entre les ressources au sein d'un même VPC fonctionne toujours. Quelle solution permet d'y parvenir ?

La bonne solution utilise VPC Reachability Analyzer pour vérifier la connectivité au sein d'un VPC, car il est conçu pour analyser les chemins réseau entre les ressources dans un VPC ou entre des VPC connectés via une Transit Gateway. AWS CloudTrail est le service approprié pour surveiller les modifications de configuration des groupes de sécurité, des ACL réseau et des tables de routage, car il enregistre les appels d'API effectués sur votre compte AWS. Amazon EventBridge peut déclencher une fonction Lambda en réponse à ces événements CloudTrail. La fonction Lambda peut ensuite invoquer Reachability Analyzer pour re-tester les chemins préconfigurés. Les options incorrectes qui mentionnent CloudWatch sont fausses car CloudWatch surveille les métriques et les journaux, mais pas directement les appels d'API de configuration. Les options qui mentionnent Transit Gateway Network Manager Route Analyzer sont incorrectes car cet outil est plus axé sur l'analyse des routes de la Transit Gateway elle-même, et non sur la connectivité interne spécifique au VPC.