重要なアプリケーションがApplication Load Balancerの背後にあるEC2インスタンスで実行されており、パブリックインターネットからポート443で常に到達可能である必要があります。EC2セキュリティグループへの誤った変更の後、障害が発生しました。ネットワークエンジニアは、セキュリティグループが変更されるたびにインターネットからEC2インスタンスへの接続を検証し、接続に影響があった場合に通知する自動化された方法を必要としています。これらの要件を満たすソリューションはどれですか？

正解: ポート443でVPC Reachability Analyzerパスを作成します。VPCのインターネットゲートウェイをソースとして指定します。EC2インスタンスを宛先として指定します。セキュリティグループへの変更が接続に影響を与えたときにネットワークエンジニアに通知するために、Amazon Simple Notification Service (Amazon SNS) トピックを作成します。Reachability Analyzerを開始し、分析が失敗した場合にSNSトピックにメッセージを公開するAWS Lambda関数を作成します。セキュリティグループへの変更が発生したときにLambda関数を呼び出すAmazon EventBridge (Amazon CloudWatch Events) ルールを作成します。.