Transit Gateway Network Managerは、グローバルネットワークの可視化と管理を提供するサービスです。複数のリージョン、アカウントにまたがるTransit Gateway、VPC、Direct Connect、VPN接続を一元的に監視し、ネットワーク全体のトポロジと接続状態を包括的に把握できます。

VPC Reachability Analyzerは、VPC内のリソース間の接続可能性を分析するサービスです。指定したソースからデスティネーションまでのネットワークパスを詳細に分析し、セキュリティグループ、NACL、ルートテーブルなどの設定による接続問題の原因を特定します。

資格試験では、この2つの分析範囲の違い（グローバル vs VPC内）と適用場面を正確に理解することが重要です。

2つのサービスの最も重要な違いは、分析スコープと問題解決の視点です。この比較表で違いを確認してください。

Transit Gateway Network Managerは「グローバルネットワークの統合管理」を目的としています。複数のリージョンやアカウントにまたがるネットワーク全体を一元的に可視化し、Transit Gatewayのルーティング問題やネットワーク接続状態を監視します。Route Analyzer機能により、Transit Gateway経由の接続パスを詳細に分析できます。

VPC Reachability Analyzerは「VPC内の詳細な接続診断」に特化しています。EC2インスタンス、RDS、ALBなどのVPC内リソース間の接続可能性を分析し、セキュリティグループやNACLの設定ミスを直接特定できます。VPC内の複雑な接続問題を迅速に解決するのに最適です。

比較表の「分析スコープ」と「問題解決アプローチ」の違いが重要です。Network Managerはグローバル視点での統合管理、Reachability AnalyzerはVPC内視点での詳細分析という明確な使い分けがあります。

ここまで学んだ判断基準を、実際の資格問題で確認しましょう。各問題は異なるシナリオでの適切なツール選択を評価します。

Transit Gateway Network ManagerとVPC Reachability Analyzerの選択は、「グローバルネットワーク管理」か「VPC内接続診断」かという根本的な違いを理解することが重要です。マルチリージョン・マルチアカウント環境の接続問題にはNetwork Manager、VPC内のリソース間接続問題にはReachability Analyzerを選択しましょう。

分析対象（グローバルネットワーク vs VPC内）に応じて適切なツールを選択することで、効率的なネットワーク診断と問題解決が可能になります。