Ein Unternehmen hat VPC Flow Logs für sein NAT-Gateway aktiviert und beobachtet Action = ACCEPT für eingehenden Datenverkehr von der öffentlichen IP 198.51.100.2, der für eine private EC2-Instance bestimmt ist. Die ersten beiden Oktette des VPC CIDR sind 203.0. Der Solutions Architect muss feststellen, ob dies unerwünschten eingehenden Datenverkehr aus dem Internet darstellt. Welche Schritte sollte der Architekt unternehmen?

Die korrekte Antwort ist die Verwendung der Amazon CloudWatch-Konsole. VPC Flow Logs werden an CloudWatch Logs gesendet, nicht an CloudTrail. CloudTrail protokolliert API-Aufrufe und Ereignisse, die in Ihrem AWS-Konto stattfinden, während Flow Logs Informationen über IP-Verkehr in Ihren VPCs erfassen. Um den eingehenden Datenverkehr zu analysieren, müssen Sie die Flow Logs abfragen. Die Abfrage sollte das Ziel als "like 203.0" filtern, da dies die ersten beiden Oktette des VPC CIDR sind und somit die private EC2-Instanz repräsentiert, und die Quelle als "like 198.51.100.2", da dies die öffentliche IP des eingehenden Datenverkehrs ist. Die Summierung der übertragenen Bytes hilft, das Volumen des unerwünschten Datenverkehrs zu quantifizieren. Die falschen Optionen verwenden entweder CloudTrail anstelle von CloudWatch oder vertauschen Quell- und Ziel-IP-Adressen, was zu einer ineffektiven oder falschen Analyse führen würde.