Kritik bir uygulama, bir Application Load Balancer arkasındaki EC2 örneklerinde çalışır ve genel internetten 443 numaralı bağlantı noktasında her zaman erişilebilir olmalıdır. EC2 güvenlik grubunda yapılan yanlış bir değişiklikten sonra bir kesinti meydana geldi. Ağ mühendisinin, güvenlik grubu her değiştiğinde internetten EC2 örneklerine bağlantıyı doğrulamak ve bağlantı etkilendiğinde bildirim almak için otomatik bir yola ihtiyacı var. Hangi çözüm bu gereksinimleri karşılar?

Doğru cevap, VPC Reachability Analyzer'ı kullanarak internet ağ geçidinden EC2 örneklerine 443 numaralı bağlantı noktasındaki bağlantıyı proaktif olarak doğrular. EventBridge, güvenlik grubu değişikliklerini algılar ve bir Lambda işlevini tetikler. Lambda, Reachability Analyzer'ı çalıştırır ve analiz başarısız olursa SNS aracılığıyla bildirim gönderir. Bu çözüm, güvenlik grubu değişikliklerinin neden olduğu bağlantı sorunlarını gerçek zamanlı olarak tespit edip bildirerek kesintileri önler. VPC Flow Logs seçenekleri yanlıştır çünkü bunlar yalnızca zaten reddedilmiş olan trafiği kaydeder ve bağlantı kesintisini önceden tahmin etmez. Ayrıca, Application Load Balancer'ın arkasındaki EC2 örneklerine doğrudan internetten erişilmez; trafik önce ALB'ye gelir. Reachability Analyzer, ALB'yi atlayarak EC2 örneklerine doğrudan bağlantı yolunu simüle edebilir.