一个三层应用程序使用Application Load Balancer (ALB)、EC2实例和Amazon RDS。Route 53别名记录指向ALB。当从笔记本电脑访问ALB时,请求超时。开发人员应该检查哪些日志来确认请求是否到达了AWS网络?
选择一个答案
点击一个选项来检查您的答案。
正确答案: VPC Flow Logs.
为什么这是答案
VPC Flow Logs 记录了进出 VPC 网络接口的 IP 流量。检查这些日志可以确认请求是否到达了 AWS 网络边界,以及是否被安全组或网络 ACL 阻止。如果 Flow Logs 中没有记录到来自笔记本电脑 IP 的流量,则说明请求甚至没有到达 AWS 网络,问题可能出在客户端网络、DNS 解析或互联网路由上。如果 Flow Logs 显示流量到达但被拒绝,则需要检查安全组和网络 ACL 配置。 Amazon Route 53 logs(例如 Route 53 Resolver query logs)记录 DNS 查询,可以确认 DNS 解析是否正确,但不能确认 HTTP 请求是否到达 AWS。AWS Systems Manager Agent logs 和 Amazon CloudWatch Agent logs 记录 EC2 实例内部的活动,如果请求没有到达 AWS 网络或被 ALB 拒绝,这些日志将不会有相关信息。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡