Uma empresa substituiu um antigo protocolo de camada de aplicação baseado em TCP por um novo protocolo baseado em TCP que usa portas diferentes. Após migrar dezenas de instâncias EC2 e contêineres ao longo de vários meses, a equipe quer confirmar que nenhum sistema restante ainda usa a porta antiga. A verificação não deve causar tempo de inatividade. Qual abordagem atende a esse requisito?

A captura de logs de fluxo da VPC e a consulta com Amazon Athena é a abordagem mais eficaz e sem tempo de inatividade. Os logs de fluxo registram todo o tráfego de rede, permitindo identificar quais instâncias ainda estão usando a porta antiga, sem impactar os serviços. O Amazon Inspector com Network Reachability avalia a acessibilidade da rede, mas não o uso ativo de portas. O Amazon GuardDuty monitora atividades maliciosas e não é projetado para verificar o uso de portas específicas. A inspeção manual de security groups e a remoção de portas causaria tempo de inatividade se a porta ainda estivesse em uso, o que é explicitamente contra o requisito.