Firma posiada dwa kontrolery domeny w VPC usług współdzielonych, umieszczone w prywatnych podsieciach. Wdrażają nową aplikację do nowej VPC na tym samym koncie na instancji EC2 z systemem Windows Server, która musi dołączyć do domeny hostowanej w VPC usług współdzielonych. Transit Gateway jest podłączony do obu VPC, a tabele routingu na Transit Gateway oraz w obu VPC zostały zaktualizowane. Grupy bezpieczeństwa na kontrolerach domeny i na nowej instancji zezwalają tylko na porty wymagane dla ruchu domenowego. Instancja nie może dołączyć do domeny. Które dwa kroki pomogą zdiagnozować problem z najmniejszym wysiłkiem operacyjnym?

AWS Network Manager z funkcją analizy trasy (Reachability Analyzer) to potężne narzędzie do weryfikacji łączności sieciowej w Transit Gateway. Pozwala szybko sprawdzić, czy pakiety mogą dotrzeć z instancji EC2 do kontrolerów domeny, identyfikując potencjalne problemy z routingiem, grupami bezpieczeństwa lub listami ACL sieciowymi. Jest to operacyjnie najmniej inwazyjna metoda. Logi przepływu VPC (VPC Flow Logs) rejestrują ruch IP do i z interfejsów sieciowych. Analiza tych logów w obu VPC pozwoli ustalić, czy pakiety docierają do kontrolerów domeny i czy są odrzucane (np. przez grupy bezpieczeństwa), czy też w ogóle nie opuszczają instancji EC2. Port mirroring jest zbyt złożony i generuje duży ruch, co nie jest optymalne do wstępnej diagnostyki. Ping z kontrolera domeny do instancji EC2 sprawdza tylko łączność w jednym kierunku i nie symuluje ruchu domenowego. Sprawdzenie propagacji tras jest ważne, ale analiza trasy w Network Manager już to uwzględnia i jest bardziej kompleksowa.