Un'azienda utilizza un transit gateway per connettere molti VPC. In passato, le modifiche ai gruppi di sicurezza, agli ACL di rete o alle tabelle di routing in un VPC hanno causato la perdita di connettività. Quando si verificano tali modifiche, l'azienda desidera una verifica automatica che la connettività tra le risorse all'interno di un singolo VPC funzioni ancora. Quale soluzione realizza questo obiettivo?

La soluzione corretta utilizza VPC Reachability Analyzer per definire i percorsi di connettività all'interno di un VPC e AWS CloudTrail per rilevare le modifiche di configurazione. CloudTrail registra le chiamate API effettuate sulle risorse AWS, inclusi i cambiamenti a gruppi di sicurezza, ACL di rete e tabelle di routing, rendendolo ideale per monitorare tali modifiche. EventBridge può quindi attivare una funzione Lambda in risposta agli eventi di CloudTrail, e questa Lambda può eseguire i test predefiniti in Reachability Analyzer per verificare la connettività. Le opzioni che menzionano Amazon CloudWatch per monitorare le modifiche di configurazione sono errate perché CloudWatch è più adatto per metriche e log, non per il monitoraggio diretto delle modifiche di configurazione delle risorse come fa CloudTrail. Le opzioni che propongono AWS Transit Gateway Network Manager Route Analyzer sono errate perché Route Analyzer è progettato per analizzare i percorsi attraverso un Transit Gateway e tra VPC, non per la connettività all'interno di un singolo VPC, che è lo scopo di Reachability Analyzer.