ある多国籍企業は、5つのAWSリージョンにまたがるAWS Transit Gatewayを使用したグローバルネットワークを運用しています。ネットワーク運用チームは次の3つの要件をすべて満たすソリューションを求めています: ①グローバルネットワークのトポロジー(VPC・Transit Gateway・Direct Connect・VPN接続)を一元的に可視化する ②BGPセッション状態の変化やTGWアタッチメントの変更をリアルタイムにAmazon EventBridgeで受信する ③オンプレミスのルーターやSD-WANデバイスも同じ管理コンソールで統合管理する これらをすべて単一のAWSサービスで最も効果的に満たすサービスはどれですか?
AWS Network Managerは、AWS Transit Gatewayを中心としたグローバルネットワークのトポロジー可視化・状態監視・イベント通知を提供するマネージドサービスです。 選択肢BのAWS Network Managerでは、グローバルネットワークを作成してTransit Gatewayを登録すると、VPC・Direct Connect・VPN接続の状況がリアルタイムのトポロジーマップとして表示されます。BGPセッションのUp/Downやアタッチメント変更はAmazon EventBridgeに自動発行されるため、SNS通知やLambda連携が容易です。さらにCisco・Palo Altoなどのオンプレミスデバイスをカスタマーゲートウェイデバイスとして登録することで、ハイブリッドネットワーク全体を同一コンソールで管理でき、3つの要件をすべて満たします。 選択肢AのCloudWatchダッシュボードは、メトリクスの可視化やアラームには優れているが、トポロジーマップの表示やオンプレミスデバイスの統合管理機能を持たない。 選択肢CのReachability Analyzerは特定の送信元・宛先ペア間の到達可能性を分析するトラブルシューティングツールであり、グローバルなトポロジー可視化やBGP状態変化のリアルタイム通知機能は持たない。 選択肢DのSystems Manager OpsCenterとAWS Configは設定変更追跡とインシデント管理には有効だが、ネットワークトポロジーのリアルタイム可視化やオンプレミスデバイスの統合管理には対応していない。