Ein Unternehmen hat ein altes TCP-basiertes Anwendungsschichtprotokoll durch ein neues TCP-basiertes Protokoll ersetzt, das andere Ports verwendet. Nach der Migration von Dutzenden von EC2-Instances und Containern über mehrere Monate hinweg möchte das Team bestätigen, dass keine verbleibenden Systeme mehr den alten Port verwenden. Die Überprüfung darf keine Ausfallzeiten verursachen. Welcher Ansatz erfüllt diese Anforderung?

Die Erfassung von VPC Flow Logs in Amazon S3 und die Abfrage mit Amazon Athena ist die effektivste Methode, da sie den tatsächlichen Netzwerkverkehr analysiert, ohne Ausfallzeiten zu verursachen. Flow Logs zeichnen Quell- und Ziel-IP-Adressen, Ports und Protokolle auf, was eine präzise Identifizierung der Nutzung des alten Ports ermöglicht. Amazon Inspector ist für die Erkennung von Schwachstellen und nicht für die Überprüfung der Portnutzung konzipiert. Amazon GuardDuty erkennt ungewöhnliche oder bösartige Aktivitäten, filtert aber nicht spezifisch nach legitimer Portnutzung. Die manuelle Überprüfung von Sicherheitsgruppen ist zeitaufwendig, fehleranfällig und würde die tatsächliche Nutzung nicht bestätigen, da eine offene Sicherheitsgruppe nicht bedeutet, dass der Port aktiv genutzt wird.