Uma empresa habilitou os VPC Flow Logs para seu NAT gateway e observa Action = ACCEPT para o tráfego de entrada do IP público 198.51.100.2 destinado a uma instância EC2 privada. Os dois primeiros octetos do CIDR da VPC são 203.0. O arquiteto de soluções deve determinar se isso representa tráfego de entrada não solicitado da internet. Quais passos o arquiteto deve seguir?

A opção correta é usar o Amazon CloudWatch. Os VPC Flow Logs são publicados no Amazon CloudWatch Logs, tornando-o a ferramenta apropriada para consultar e analisar esses logs. A consulta deve filtrar o destino como 203.0 (os dois primeiros octetos do CIDR da VPC interna) e a origem como 198.51.100.2 (o IP público de onde o tráfego se origina), pois o objetivo é identificar tráfego de entrada não solicitado para a instância privada. O AWS CloudTrail registra chamadas de API e eventos de gerenciamento, não dados de fluxo de rede. As opções incorretas invertem a origem e o destino ou usam o CloudTrail, que não é a ferramenta correta para analisar VPC Flow Logs.