Die Anwendung eines Unternehmens verwendet Network Load Balancer, Auto Scaling-Gruppen, Amazon EC2-Instances und Datenbanken, die in einer Amazon VPC bereitgestellt werden. Das Unternehmen möchte nahezu in Echtzeit Informationen über den Datenverkehr zu und von den Netzwerkschnittstellen in der VPC erfassen und diese Informationen zur Analyse an Amazon OpenSearch Service senden. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung ist, VPC Flow Logs zu verwenden, um den IP-Verkehr in der VPC zu erfassen. Diese Protokolle können direkt an eine Amazon CloudWatch Logs-Protokollgruppe gesendet werden. Von CloudWatch Logs aus kann Amazon Kinesis Data Firehose verwendet werden, um die Protokolle nahezu in Echtzeit an Amazon OpenSearch Service zu streamen. Kinesis Data Firehose ist ideal für das Laden von Streaming-Daten in Analysedienste wie OpenSearch Service, da es die Daten automatisch puffert und umwandelt. Die anderen Optionen sind falsch, weil: Die Verwendung von Kinesis Data Streams wäre möglich, erfordert aber mehr Verwaltung (z.B. die Bereitstellung von Konsumenten), während Firehose ein vollständig verwalteter Dienst für diesen Anwendungsfall ist. AWS CloudTrail zeichnet API-Aufrufe und Benutzeraktivitäten auf, nicht den IP-Netzwerkverkehr innerhalb einer VPC. Daher ist CloudTrail für die Erfassung von VPC-Datenverkehr ungeeignet.