Um serviço de precificação de terceiros se comunica com instâncias EC2 pela porta UDP 50000. As respostas às vezes parecem malformadas. O fornecedor deseja capturar dados de solicitação e resposta para depuração acessando uma instância EC2 que se comunica com o serviço de precificação, mas a empresa proíbe o acesso direto à produção e exige análise em uma conta de monitoramento separada. Qual sequência de ações atende a essas restrições e captura os dados?

A opção correta utiliza o Traffic Mirroring, que permite capturar o tráfego de rede de uma ENI e enviá-lo para um destino de monitoramento. Ao criar um filtro para pacotes UDP e direcionar o tráfego espelhado para uma instância EC2 na conta de monitoramento (conforme exigido pela política da empresa), é possível inspecionar os dados sem acessar diretamente a instância de produção. A ferramenta de inspeção de pacotes na instância de monitoramento pode então extrair os dados UDP necessários para depuração. As outras opções estão incorretas porque: A primeira opção, usando logs de fluxo da VPC, não captura o conteúdo dos pacotes, apenas metadados de fluxo, o que não ajuda na depuração de respostas malformadas. A segunda opção está incorreta porque sugere implantar a ferramenta de inspeção de pacotes em uma nova instância EC2 na conta de produção, o que viola a restrição de não acesso direto à produção. A quarta opção, usando tcpdump diretamente na instância de produção, viola a política da empresa de não acesso direto à produção e não usa uma conta de monitoramento separada.