Een kritieke applicatie draait op EC2 instances achter een Application Load Balancer en moet altijd bereikbaar zijn op poort 443 vanaf het publieke internet. Er deed zich een storing voor nadat een onjuiste wijziging was aangebracht in een EC2 security group. De netwerkengineer heeft een geautomatiseerde manier nodig om de connectiviteit van het internet naar de EC2 instances te verifiëren telkens wanneer de security group wijzigt, en om een melding te ontvangen wanneer de connectiviteit wordt beïnvloed. Welke oplossing voldoet aan deze vereisten?

De juiste oplossing gebruikt VPC Reachability Analyzer om de connectiviteit te testen vanaf de internet gateway (de bron van het publieke internetverkeer) naar de EC2 instances (de bestemming). Dit simuleert het daadwerkelijke pad van het verkeer. Een Lambda-functie wordt geactiveerd door EventBridge bij wijzigingen in de security group om de analyse uit te voeren en via SNS een melding te sturen als de connectiviteit is verbroken. De eerste twee opties met VPC Flow Logs zijn ongeschikt omdat Flow Logs alleen bestaand verkeer vastleggen en geen proactieve connectiviteitstests uitvoeren. Ze kunnen pas een probleem detecteren nadat het verkeer al is geblokkeerd, wat te laat is voor proactieve meldingen. De derde optie is incorrect omdat het de security group als bron specificeert, wat niet de connectiviteit vanaf het publieke internet simuleert. De internet gateway is de juiste bron voor testen vanaf het publieke internet.