某公司在共享服務 VPC 的私有子網路中部署了兩個網域控制器。他們正在同一個帳戶中，將一個新應用程式部署到一個新的 VPC 中的 Windows Server EC2 執行個體上，該執行個體必須加入共享服務 VPC 中託管的網域。一個 Transit Gateway 已連接到這兩個 VPC，並且 Transit Gateway 和兩個 VPC 中的路由表都已更新。網域控制器和新執行個體上的安全群組僅允許網域流量所需的連接埠。該執行個體無法加入網域。哪兩個步驟能以最少的操作工作量協助診斷問題？

正確答案是使用 AWS Network Manager 執行 Transit Gateway 網路的路由分析，以及檢閱共享服務 VPC 和新 VPC 的 VPC 流量日誌。 路由分析能直接驗證從 EC2 執行個體到網域控制器的網路路徑是否正確，包括 Transit Gateway 和 VPC 路由表配置。這有助於快速識別路由問題，因為路由是跨 VPC 通訊的基礎。 VPC 流量日誌則能捕捉所有進出 VPC 網路介面的流量資訊，包括被拒絕的流量。透過分析日誌，可以判斷流量是否到達目的地，以及是否有安全群組、網路 ACL 或其他網路配置問題導致流量被阻擋，從而診斷連線失敗的原因。 其他選項： 埠鏡像雖然能擷取封包，但設定和分析較為複雜，且可能需要額外的資源，操作工作量較大。 從網域控制器 ping EC2 執行個體只能驗證單向連通性，無法全面診斷 EC2 執行個體主動連線到網域控制器的問題。 驗證路由傳播已停用並非診斷步驟，且通常路由傳播是啟用以簡化路由管理。