Ein Unternehmen muss den gesamten Netzwerkverkehr zu und von seinen EC2-Instances zur Inhaltsprüfung an eine zentralisierte EC2-Appliance eines Drittanbieters senden, um eine neue Vorschrift zu erfüllen. Welches Design erfüllt diese Anforderung?

Die korrekte Antwort ist, eine Spiegelsitzung zu konfigurieren, die den gesamten Netzwerkverkehr von den EC2-Instanzen an eine EC2-Appliance eines Drittanbieters sendet. Traffic Mirroring ermöglicht es, eine Kopie des Netzwerkverkehrs von einer ENI (Elastic Network Interface) zu erfassen und an ein Ziel zu senden, in diesem Fall die Appliance. Der Network Load Balancer (NLB) vor der Auto Scaling-Gruppe der Appliance sorgt für Skalierbarkeit und Hochverfügbarkeit der Appliance. Die Option mit VPC Flow Logs ist falsch, da Flow Logs nur Metadaten über den Netzwerkverkehr erfassen, nicht den tatsächlichen Inhalt, der für die Inhaltsprüfung benötigt wird. Die Option mit Kinesis Data Firehose als Spiegelziel ist ebenfalls falsch, da Kinesis Data Firehose für die Erfassung und Übertragung von Streaming-Daten konzipiert ist, nicht als direktes Ziel für gespiegelten Netzwerkverkehr. Traffic Mirroring Ziele müssen ENIs oder NLBs sein.