Un'azienda gestisce applicazioni pubbliche negli Stati Uniti e in Europa utilizzando tre transit gateway in us-west-2, us-east-1 ed eu-central-1 che sono completamente interconnessi (fully meshed). L'azienda ha rimosso accidentalmente la route verso le VPC di eu-central-1 dalla tabella di routing del transit gateway di us-west-2 e ha anche rimosso la route verso le VPC di us-west-2 dalla tabella di routing del transit gateway di eu-central-1. Come può un ingegnere di rete rilevare questa errata configurazione con il minor overhead operativo?

La funzionalità Route Analyzer di AWS Transit Gateway Network Manager è progettata specificamente per diagnosticare problemi di routing all'interno e tra i Transit Gateway. Permette di simulare percorsi di rete tra due endpoint, identificando esattamente dove il traffico verrebbe bloccato o reindirizzato a causa di configurazioni errate delle tabelle di routing, come nel caso delle route mancanti descritte. Questo approccio è il più efficiente perché fornisce una diagnosi mirata con il minimo sforzo operativo. Le altre opzioni sono meno adatte: Il runbook AWSSupport-SetupIPMonitoringFromVPC è per il monitoraggio IP e non per l'analisi diretta delle tabelle di routing di Transit Gateway. I log di flusso VPC mostrano il traffico che è già passato o è stato bloccato, ma non identificano la causa radice del problema di routing in modo diretto e richiedono analisi manuale. VPC Traffic Mirroring cattura il traffico a livello di pacchetto, il che è eccessivo e non diagnostica direttamente le tabelle di routing di Transit Gateway.