Firma obsługuje publiczne aplikacje w USA i Europie, używając trzech bram tranzytowych (transit gateways) w regionach us-west-2, us-east-1 i eu-central-1, które są w pełni połączone w siatkę (fully meshed). Firma przypadkowo usunęła trasę do VPC w eu-central-1 z tabeli routingu transit gateway w us-west-2, a także usunęła trasę do VPC w us-west-2 z tabeli routingu transit gateway w eu-central-1. Jak inżynier sieci może wykryć tę błędną konfigurację przy najmniejszym nakładzie operacyjnym?

Prawidłowa odpowiedź to użycie funkcji Route Analyzer dla AWS Transit Gateway Network Manager. Route Analyzer jest zaprojektowany do weryfikacji łączności między zasobami w sieci AWS, w tym przez Transit Gateway. Może szybko zidentyfikować brakujące lub nieprawidłowe trasy w tabelach routingu Transit Gateway, co odpowiada opisanej błędnej konfiguracji. Jest to najmniej operacyjne rozwiązanie, ponieważ automatycznie analizuje konfigurację routingu bez konieczności ręcznego zbierania i analizowania danych. Pozostałe opcje są mniej efektywne: AWSSupport-SetupIPMonitoringFromVPC monitoruje dostępność IP, ale nie analizuje bezpośrednio tabel routingu Transit Gateway. VPC Flow Logs rejestrują ruch sieciowy, ale wymagałoby to analizy logów w celu wnioskowania o problemach z routingiem, co jest bardziej pracochłonne. Amazon VPC Traffic Mirroring przechwytuje pakiety, co jest przydatne do głębokiej analizy ruchu, ale nie do szybkiego wykrywania błędów w konfiguracji routingu.