Ein Finanzunternehmen muss den gesamten Internetdienst-Traffic von jedem Host zwei Jahre lang protokollieren und aufbewahren. In der Entwicklung verwenden sie VPC Traffic Mirroring mit einem Network Load Balancer (NLB) als Spiegelziel und spiegeln den Traffic in ein anderes Konto. Wenn dies in der Produktion eingesetzt wird, wird nicht der gesamte Traffic gespiegelt, und der Verlust scheint zufällig zu sein. Welche Erklärungen könnten dazu führen, dass ein Teil des Traffics nicht gespiegelt wird? (Wählen Sie zwei.)

Gespiegelter Traffic erhält eine niedrigere Priorität als Produktionstraffic und wird bei Netzwerküberlastung verworfen. Dies ist eine Designentscheidung von AWS, um sicherzustellen, dass der kritische Produktionstraffic nicht durch den Spiegelungsprozess beeinträchtigt wird. Wenn das Netzwerk überlastet ist, wird der gespiegelte Traffic zuerst verworfen. Der NLB erfährt eine Warm-up-Latenz aufgrund eines plötzlichen und erheblichen Traffic-Anstiegs. Network Load Balancer müssen sich "aufwärmen", um große und plötzliche Traffic-Spitzen zu bewältigen. Ohne vorherige Skalierung kann ein plötzlicher Anstieg des gespiegelten Traffics dazu führen, dass der NLB Pakete verwirft, bis er sich angepasst hat. Falsch konfigurierte Sicherheitsgruppen würden den gesamten Traffic blockieren, nicht nur einen Teil davon. Die Überlastung der EC2-Instanzen würde sich auf den Produktionstraffic auswirken, nicht nur auf den gespiegelten Traffic. Eine falsch konfigurierte IAM-Richtlinie würde die Erstellung von Traffic-Mirror-Sitzungen verhindern, nicht deren unvollständige Funktion.