在一个共享 VPC 中，主机项目中的 Subnet-1 已启用 VPC Flow Logs。您需要 Subnet-2 的流日志。您应该怎么做？

在共享 VPC 中，VPC Flow Logs 是在子网级别启用的。虽然主机项目拥有共享 VPC 网络，但服务项目中的资源（包括子网）是独立管理的。因此，要为 Subnet-2 启用流日志，您需要在其所属的服务项目中进行操作。在主机项目 VPC 中为 Subnet-2 添加过滤器是无效的，因为流日志的启用是在子网层面，而不是通过过滤器。Packet Mirroring 是一种不同的流量捕获机制，与 VPC Flow Logs 的目的不同。创建防火墙规则与启用流日志无关。