한 회사에서 us-west-2, us-east-1, eu-central-1 리전에 있는 세 개의 Transit Gateway를 사용하여 미국과 유럽에서 퍼블릭 애플리케이션을 운영하고 있으며, 이 Transit Gateway들은 완전히 메시 형태로 연결되어 있습니다. 이 회사에서 실수로 us-west-2 Transit Gateway 라우팅 테이블에서 eu-central-1 VPC로 가는 경로를 제거했으며, eu-central-1 Transit Gateway 라우팅 테이블에서 us-west-2 VPC로 가는 경로도 제거했습니다. 네트워크 엔지니어는 운영 오버헤드를 최소화하면서 이 잘못된 구성을 어떻게 감지할 수 있을까요?

AWS Transit Gateway Network Manager의 Route Analyzer는 Transit Gateway 라우팅 테이블의 경로 문제를 진단하는 데 특화된 기능입니다. 이 도구는 Transit Gateway 간의 연결성과 라우팅 경로를 시각적으로 분석하여, 문제에서 설명된 것처럼 실수로 제거된 경로와 같은 잘못된 구성을 빠르고 정확하게 식별할 수 있습니다. 운영 오버헤드를 최소화하면서 경로 문제를 해결하는 가장 효율적인 방법입니다. AWSSupport-SetupIPMonitoringFromVPC는 VPC 내부의 IP 모니터링을 위한 것이며, Transit Gateway 간의 라우팅 문제 진단에는 직접적이지 않습니다. VPC 흐름 로그는 트래픽 흐름을 보여주지만, 누락된 경로 자체를 직접적으로 식별하기는 어렵고 분석에 시간이 많이 소요됩니다. Amazon VPC Traffic Mirroring은 패킷 수준의 분석을 제공하지만, 경로 문제 진단보다는 특정 트래픽 패턴 분석에 더 적합하며, 전체 네트워크 경로 문제를 찾는 데는 비효율적입니다.