Bài viết này do AI tạo ra, có thể mắc sai sót.
AWS bổ sung hỗ trợ Network Health Indicator (NHI) cho đường kết nối Transit Gateway (TGW) inter-Region peering khi dùng synthetic monitors của Amazon CloudWatch. Thay đổi này mở rộng khả năng quan sát đường mạng liên Region, nơi lỗi kết nối thường khó tách bạch giữa workload, route, TGW hay lớp hạ tầng nền.
Synthetic monitor chủ động tạo phép đo thay vì chờ người dùng hoặc ứng dụng báo lỗi. Nhưng một kết quả timeout hay latency tăng không tự nói rõ nguyên nhân. NHI bổ sung tín hiệu về sức khỏe mạng cho đường đi được hỗ trợ, giúp đội vận hành có thêm căn cứ khi phân loại sự cố: kiểm tra cấu hình application/VPC trước hay đánh giá khả năng liên quan tới hạ tầng mạng AWS.
TGW inter-Region peering thường nối VPC và các domain mạng ở nhiều Region cho mô hình active-active, DR, chia sẻ dịch vụ hoặc control plane tập trung. Khi một path liên Region suy giảm, tác động có thể lan sang replication, API nội bộ, DNS/service discovery và luồng failover. Có kiểm tra synthetic sát đường đi giúp phát hiện sớm trước khi SLA ứng dụng bị ảnh hưởng rõ rệt.
Metric trên instance, load balancer hoặc application chỉ phản ánh điểm cuối. Flow Logs và packet capture có thể hữu ích sau sự cố nhưng không thay thế phép kiểm tra liên tục. Synthetic monitor bổ sung góc nhìn end-to-end; NHI bổ sung ngữ cảnh sức khỏe path. Ba lớp cần đi cùng nhau để tránh kết luận sai từ một tín hiệu đơn lẻ.
NHI là tín hiệu hỗ trợ điều tra, không phải bằng chứng tuyệt đối mọi lỗi nằm ở AWS. Probe vẫn có thể thất bại vì route, policy, DNS, chứng chỉ, endpoint hoặc ứng dụng của khách hàng. Đội vận hành cần giữ log và telemetry ở cả hai đầu, đồng thời đối chiếu thay đổi cấu hình trước khi kết luận nguyên nhân.
Quan sát mạng cloud thường bị lệch về metric từng dịch vụ, trong khi sự cố thật xảy ra trên path ghép từ nhiều thành phần. Mở rộng NHI sang TGW inter-Region peering giúp bù phần ngữ cảnh cho các kiến trúc đa Region, nhất là nơi không có lưu lượng Direct Connect nhưng vẫn phụ thuộc mạnh vào backbone cloud.
Lợi ích lớn nhất là rút ngắn thời gian triage. Khi synthetic probe có lỗi kèm tín hiệu path, đội SRE có thể giảm vòng lặp “đổ lỗi giữa app và network”, tập trung xác minh đúng lớp. Tuy nhiên, hiệu quả phụ thuộc việc chọn probe sát transaction quan trọng và runbook đủ chi tiết.
Tổng hợp từ AWS What’s New tháng 09/2026.
