解説

Amazon VPC Reachability Analyzerは、実際にトラフィックを送信せずに送信元から宛先へのネットワーク到達性をAWS設定の静的解析によって検証します。到達不能な場合は、原因となったコンポーネント（どのセキュリティグループのどのルールか、どのNACLのどのルールか等）を具体的に特定します。SSHアクセス不要でAWSコンソールから即時実行でき、迅速な根本原因分析が可能です。 選択肢AのVPC Flow Logsは事後的なログ分析ツールです。有効化後の通信ログしか記録されないため障害発生時点の原因遡及が難しく、また原因コンポーネントを特定するレベルの情報を提供しません。 選択肢CのAWS Network Access Analyzerは特定の送信元・宛先間で到達可能なすべてのパスを可視化するツールで、主にセキュリティポリシーのコンプライアンス検証向けです。特定の接続障害の根本原因を直接特定する用途にはVPC Reachability Analyzerが適切です。 選択肢DのAmazon CloudWatch Network Monitorはレイテンシとパケットロスを測定するパフォーマンス監視ツールであり、セキュリティグループやNACLの設定起因の接続障害トラブルシューティングには使用できません。