Ein externer Preisdienst kommuniziert über UDP-Port 50000 mit EC2-Instances. Die Antworten erscheinen manchmal fehlerhaft. Der Anbieter möchte Anforderungs- und Antwortdaten zur Fehlerbehebung erfassen, indem er auf eine EC2-Instance zugreift, die mit dem Preisdienst kommuniziert. Das Unternehmen verbietet jedoch den direkten Zugriff auf die Produktion und erfordert eine Analyse in einem separaten Überwachungskonto. Welche Abfolge von Aktionen erfüllt diese Einschränkungen und erfasst die Daten?

Die korrekte Option ist Traffic Mirroring, da es den Netzwerkverkehr von einer EC2-Instance in einem Produktionskonto zu einer Überwachungs-Instance in einem separaten Überwachungskonto umleiten kann. Dies erfüllt die Anforderung, Produktionszugriff zu vermeiden und die Analyse in einem separaten Konto durchzuführen. Ein Traffic Mirror Filter kann spezifisch für UDP-Pakete auf Port 50000 konfiguriert werden, um nur relevante Daten zu erfassen. VPC Flow Logs sind unzureichend, da sie nur Metadaten des Verkehrs erfassen, nicht aber die tatsächlichen Paketdaten, die zur Fehlerbehebung benötigt werden. Die Option, ein Paketinspektionstool im Produktionskonto zu verwenden, verstößt gegen die Richtlinie, keinen direkten Zugriff auf die Produktion zu haben. Die Verwendung von tcpdump auf der Produktions-Instance verstößt ebenfalls gegen die Richtlinie, keinen direkten Zugriff auf die Produktion zu haben, und ist nicht skalierbar oder sicher für die Überwachung.