Un ambiente multi-VPC si connette tramite un transit gateway a un data center on-premise attraverso un Direct Connect gateway e VIF di transito ridondanti. L'azienda deve essere notificata ogni volta che una nuova route viene pubblicizzata dall'ambiente on-premise ad AWS tramite Direct Connect. Cosa dovrebbe implementare un ingegnere di rete per soddisfare questo requisito?

La risposta corretta è integrare Transit Gateway Network Manager con Amazon CloudWatch Logs Insights e utilizzare Amazon EventBridge per le notifiche. Transit Gateway Network Manager fornisce visibilità sulle route apprese tramite Direct Connect e le esporta in CloudWatch Logs. CloudWatch Logs Insights consente di interrogare questi log per rilevare modifiche nelle route. EventBridge (precedentemente CloudWatch Events) può quindi essere configurato per attivare notifiche basate su pattern specifici nei log, come l'aggiunta di nuove route. Le altre opzioni non sono adeguate: Le metriche di CloudWatch su Direct Connect tracciano il traffico e lo stato della connessione, non le singole route pubblicizzate. Una funzione Lambda per il polling periodico è meno efficiente e reattiva rispetto a un approccio basato su eventi e log. I VIF di transito non generano log dettagliati sulle route apprese in un formato facilmente interrogabile da CloudWatch Logs per questo scopo specifico.