Ein Netzwerktechniker muss die IP-Adressen auflisten, die Traffic an eine EC2-Instance senden. VPC Flow Logs sind aktiviert. Die Instance hat eine Netzwerkschnittstelle mit zwei IP-Adressen, aber die Flow Logs zeigen nur Traffic für die primäre Adresse an. Wie kann der Techniker Flow-Log-Einträge für Traffic finden, der für die sekundäre IP-Adresse bestimmt ist?

Die Standard-Flow-Log-Formate erfassen srcaddr und dstaddr, die die Quell- und Ziel-IP-Adressen nach der Netzwerkadressübersetzung (NAT) oder der Elastic Load Balancing (ELB)-Verarbeitung darstellen. Wenn eine EC2-Instance mehrere IP-Adressen hat, zeichnet dstaddr nur die primäre IP-Adresse der Netzwerkschnittstelle auf, selbst wenn der Traffic für eine sekundäre IP-Adresse bestimmt war. Um die ursprüngliche Ziel-IP-Adresse vor jeglicher Adressübersetzung zu sehen, muss ein benutzerdefiniertes Flow-Log-Format verwendet werden, das das Feld pkt-dstaddr enthält. Dieses Feld erfasst die ursprüngliche Ziel-IP-Adresse des Pakets, bevor es die Netzwerkschnittstelle erreicht. Die Optionen mit dstaddr und srcaddr sind falsch, da sie nicht die gewünschte ursprüngliche Ziel-IP-Adresse liefern. pkt-srcaddr würde die ursprüngliche Quell-IP-Adresse liefern, was hier nicht relevant ist.