ある企業は、以下のグローバルネットワーク構成を運用しています。 ・3リージョン(us-east-1、eu-west-1、ap-northeast-1)にそれぞれAWS Transit Gatewayを展開 ・各リージョンのTransit GatewayはTransit Gateway Peeringで相互接続 ・各リージョンにAWS Site-to-Site VPN経由でオンプレミスのブランチオフィスが接続 ネットワーク管理チームは以下を実現したいと考えています。 ・グローバルネットワーク全体のトポロジーを世界地図上で一元的に可視化する ・接続状態変化やルーティング変更などのイベント履歴を確認する この要件を満たす最も適切なアプローチはどれですか?
AWS Network Managerは、マルチリージョンにわたるグローバルネットワークを一元管理・可視化する専用サービスです。Transit Gateway、Transit Gateway Peering、Site-to-Site VPNなどをグローバルネットワークとして登録すると、世界地図上でリアルタイムのトポロジーを視覚的に確認でき、接続状態変化やルーティング変更などのイベント履歴も記録されます。複数リージョンの複雑なネットワーク全体を単一の管理インターフェースで監視できる点が最大の特徴です。 選択肢AのAWS CLIによる定期取得+Athena分析は実装・運用コストが高く、リアルタイムのトポロジー可視化や世界地図上での視覚的表示には対応できません。 選択肢CのCloudWatch Network Monitorはエンドポイント間のレイテンシとパケットロスを測定するパフォーマンス監視ツールであり、グローバルネットワークトポロジーの可視化機能はありません。EventBridgeでの変更検知も可能ですが統合的なイベント履歴管理には別途実装が必要です。 選択肢DのAWS Configは個々のリソース変更を検知・記録しますが、複数リージョンのグローバルネットワークトポロジーを地図上に統合可視化する機能はなく、Network Managerのような専用UIを提供しません。