Qual recurso da AWS fornece logs do tráfego IP de entrada e saída para interfaces de rede em uma VPC?

VPC Flow Logs é o recurso correto porque captura informações detalhadas sobre o tráfego IP que entra e sai das interfaces de rede em sua VPC. Esses logs podem ser publicados no Amazon CloudWatch Logs ou no Amazon S3 para análise de segurança, monitoramento de rede e solução de problemas. Amazon CloudWatch Logs é um serviço de armazenamento e monitoramento de logs, mas não gera os logs de tráfego IP da VPC; ele os armazena e permite a análise. AWS CloudTrail registra as chamadas de API e eventos de serviço da AWS, não o tráfego de rede. AWS Identity and Access Management (IAM) gerencia permissões e acesso a recursos da AWS, sem relação direta com o registro de tráfego de rede.