Een bedrijf verbindt AWS-regio's met transit gateways, maar twee EC2-instances in verschillende regio's kunnen niet communiceren. Een netwerkengineer moet de connectiviteit oplossen. Welke stappen moet de engineer nemen?

De correcte optie omvat de meest uitgebreide en effectieve stappen voor probleemoplossing. AWS Network Manager Route Analyzer is essentieel voor het inspecteren van routes binnen de Transit Gateway-routinetabellen, wat cruciaal is voor interregionale connectiviteit. Het controleren van de VPC-routinetabellen is ook noodzakelijk, aangezien deze het verkeer binnen de VPC's sturen. Ten slotte zijn VPC Flow Logs de aangewezen tool om te onderzoeken of beveiligingsgroepen of netwerk-ACL's het verkeer blokkeren, omdat ze gedetailleerde informatie bieden over geaccepteerd of geweigerd verkeer. De andere opties zijn minder volledig of gebruiken minder geschikte tools. Optie 1 is bijna correct, maar het expliciet vermelden van het controleren van VPC-routinetabellen is een nuttige toevoeging. Optie 2 stelt AWS Firewall Manager voor, wat niet de primaire tool is voor het analyseren van individuele verkeersstromen op basis van beveiligingsgroepen/ACL's; VPC Flow Logs zijn hiervoor beter geschikt. Optie 4 stelt VPC Reachability Analyzer voor, wat nuttig is, maar Network Manager Route Analyzer is specifieker voor het analyseren van Transit Gateway-routes in een multi-regionale context.