Een omgeving met meerdere VPC's maakt via een transitgateway verbinding met een on-premises datacenter via een Direct Connect-gateway en redundante transit VIF's. Het bedrijf moet een melding krijgen wanneer een nieuwe route wordt geadverteerd vanuit on-premises naar AWS via Direct Connect. Wat moet een netwerkengineer implementeren om aan deze vereiste te voldoen?

De juiste optie is om Transit Gateway Network Manager te gebruiken met CloudWatch Logs Insights en EventBridge. Transit Gateway Network Manager biedt gedetailleerd inzicht in het netwerk, inclusief de routes die via Direct Connect worden geleerd. Door Network Manager te onboarden naar CloudWatch Logs Insights, kunnen loggegevens van route-updates worden geanalyseerd. Vervolgens kan EventBridge worden geconfigureerd om specifieke gebeurtenissen, zoals de detectie van nieuwe routes, te monitoren en meldingen te verzenden. De andere opties zijn minder effectief: CloudWatch-metrics op Direct Connect bieden geen gedetailleerde route-informatie voor het detecteren van nieuwe routes. Een Lambda-functie is mogelijk, maar Network Manager biedt een geïntegreerdere en minder operationele overhead oplossing. Transit VIF's genereren geen logboeken van ontvangen routes die direct bruikbaar zijn voor deze specifieke monitoring via metrische filters.