Uma empresa precisa capturar e registrar o tráfego de instâncias EC2 baseadas em Nitro. A equipe de rede habilitou o VPC Traffic Mirroring para enviar o tráfego espelhado para um segundo grupo do Auto Scaling de instâncias EC2 e colocou um Network Load Balancer (NLB) na frente desses destinos, mas nenhum tráfego espelhado chega às instâncias EC2 atrás do NLB. Como a equipe deve configurar o espelhamento de tráfego para usar o endpoint do NLB?

O VPC Traffic Mirroring envia o tráfego espelhado encapsulado em pacotes VXLAN (Virtual Extensible LAN) para o destino. O VXLAN utiliza o protocolo UDP na porta 4789. Portanto, para que um Network Load Balancer (NLB) receba o tráfego espelhado, ele deve ser configurado como um destino de espelhamento de tráfego e ter um listener UDP configurado na porta apropriada. Selecionar o NLB como origem está incorreto, pois o NLB é o receptor do tráfego espelhado. Usar um listener TCP está incorreto, pois o VXLAN opera sobre UDP. A opção que inclui tanto TCP quanto UDP é desnecessariamente ampla e a parte TCP não seria utilizada pelo Traffic Mirroring.