一个基于 BGP 的 AWS VPN 将本地环境连接到 VPC。开发人员可以访问子网 A 中的 EC2 实例,但无法访问同一 VPC 中子网 B 中的 EC2 实例。哪些日志将显示流量是否到达子网 B?
选择一个答案
点击一个选项来检查您的答案。
正确答案: VPC Flow Logs.
为什么这是答案
VPC Flow Logs 记录进出 VPC 中网络接口的所有 IP 流量。通过分析 VPC Flow Logs,开发人员可以查看流量是否到达子网 B 中的 EC2 实例,从而诊断连接问题。VPN 日志和 BGP 日志主要用于监控 VPN 连接本身的状态和路由信息,而不是具体的实例流量。AWS CloudTrail 日志记录 AWS API 调用和事件,与网络流量无关。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡