一個關鍵應用程式在 Application Load Balancer 後方的 EC2 執行個體上執行，並且必須始終能從公共網際網路透過連接埠 443 存取。在對 EC2 安全群組進行不正確的變更後發生了中斷。網路工程師需要一種自動化方法，以便在安全群組變更時驗證從網際網路到 EC2 執行個體的連線能力，並在連線能力受到影響時發出通知。哪種解決方案符合這些要求？

正確答案利用 VPC Reachability Analyzer 模擬從網際網路閘道到 EC2 執行個體的連線，這是驗證網路路徑的理想工具。將網際網路閘道指定為來源可確保從公共網際網路進行端對端驗證。EventBridge 規則會在安全群組變更時觸發 Lambda 函數，該函數會執行 Reachability Analyzer。如果分析失敗，Lambda 函數會透過 SNS 主題發送通知，實現自動化驗證和警報。 VPC Flow Logs 選項不夠理想，因為它們只記錄實際發生的流量，無法主動驗證連線能力。如果連線因安全群組變更而中斷，則不會有流量可供記錄，因此無法觸發警報。此外，Flow Logs 是被動的，而 Reachability Analyzer 提供主動的路徑分析。