Een bedrijf gebruikt een transit gateway om meerdere VPC's te verbinden. Wijzigingen in security groups, netwerk-ACL's of routetabellen in een VPC hebben in het verleden geleid tot verlies van connectiviteit. Wanneer dergelijke wijzigingen optreden, wil het bedrijf een automatische verificatie dat de connectiviteit tussen resources binnen één VPC nog steeds werkt. Welke oplossing bereikt dit?

De correcte oplossing maakt gebruik van VPC Reachability Analyzer om paden te definiëren en te testen, wat specifiek is ontworpen voor het analyseren van netwerkconnectiviteit binnen en tussen VPC's, inclusief die verbonden via een Transit Gateway. AWS CloudTrail logt API-aanroepen en configuratiewijzigingen, zoals die aan security groups, netwerk-ACL's of routetabellen, waardoor het de juiste service is om deze wijzigingen te detecteren. Een EventBridge-regel kan vervolgens reageren op deze CloudTrail-gebeurtenissen en een Lambda-functie activeren om de gedefinieerde paden in Reachability Analyzer automatisch opnieuw te testen. De andere opties zijn incorrect omdat: Het gebruik van Amazon CloudWatch voor het loggen van configuratiewijzigingen is minder direct dan CloudTrail, dat specifiek API-activiteit en resource-wijzigingen vastlegt. CloudWatch Logs kan wel logbestanden van CloudTrail opslaan, maar CloudTrail zelf is de bron van de gebeurtenissen. AWS Transit Gateway Network Manager Route Analyzer is gericht op het analyseren van routes binnen Transit Gateway Network Manager, niet op de end-to-end reachability tussen specifieke resources binnen VPC's, wat de focus is van deze vraag.