Bir şirket, birçok VPC'yi bağlamak için bir transit gateway kullanıyor. Geçmişte bir VPC'deki güvenlik grupları, ağ ACL'leri veya rota tablolarındaki değişiklikler bağlantı kaybına neden oldu. Bu tür değişiklikler meydana geldiğinde, şirket, tek bir VPC içindeki kaynaklar arasındaki bağlantının hala çalıştığına dair otomatik bir doğrulama istiyor. Bu sorunu hangi çözüm çözer?

Doğru cevap, VPC Reachability Analyzer'ı kullanarak yol kümesini oluşturmayı ve AWS CloudTrail'de kaydedilen yapılandırma değişikliklerini izleyen bir Amazon EventBridge kuralı ile bir Lambda işlevini tetiklemeyi önerir. VPC Reachability Analyzer, bir VPC içindeki kaynaklar arasındaki ağ erişilebilirliğini doğrulamak için tasarlanmıştır. CloudTrail, AWS API çağrılarını ve kaynak değişikliklerini günlüğe kaydeder, bu da güvenlik grupları, ağ ACL'leri veya rota tablolarındaki değişiklikleri tespit etmek için idealdir. EventBridge kuralı, bu CloudTrail olaylarını yakalayarak, Reachability Analyzer'daki yolları otomatik olarak test edecek bir Lambda işlevini tetikleyebilir ve bağlantı kaybı olup olmadığını doğrulayabilir. Diğer seçenekler ya yanlış izleme hizmetini (CloudWatch, yapılandırma değişiklikleri için CloudTrail'den daha az uygun) ya da yanlış analiz aracını (Transit Gateway Network Manager Route Analyzer, VPC içi erişilebilirlik yerine Transit Gateway rotalarını analiz eder) kullanmaktadır.