Компания использует транзитную шлюз (transit gateway) для подключения множества VPC. Изменения в группах безопасности (security groups), списках контроля доступа к сети (network ACLs) или таблицах маршрутизации (route tables) в VPC в прошлом приводили к потере связности. Когда происходят такие изменения, компания хочет автоматически проверять, что связность между ресурсами внутри одной VPC по-прежнему работает. Какое решение позволит это сделать?

Правильный ответ использует VPC Reachability Analyzer, который предназначен для анализа связности между ресурсами внутри VPC, что соответствует требованию задачи. AWS CloudTrail отслеживает вызовы API, включая изменения конфигурации, такие как модификации групп безопасности, сетевых ACL и таблиц маршрутизации, что делает его идеальным источником событий для EventBridge. EventBridge, в свою очередь, может вызвать функцию Lambda для автоматической проверки связности с помощью Reachability Analyzer. Неправильные варианты: Использование CloudWatch для отслеживания изменений конфигурации менее эффективно, так как CloudTrail специально создан для аудита API-вызовов и изменений ресурсов. AWS Transit Gateway Network Manager Route Analyzer предназначен для анализа маршрутов через транзитный шлюз, а не для связности внутри одной VPC, что не соответствует условию задачи.