Eine BGP-basierte AWS VPN verbindet On-Premises mit einer VPC. Der Entwickler kann eine EC2-Instance in Subnetz A erreichen, aber keine in Subnetz B innerhalb derselben VPC. Welche Protokolle zeigen an, ob der Datenverkehr Subnetz B erreicht?

VPC Flow Logs erfassen Informationen über den IP-Verkehr, der zu und von Netzwerkschnittstellen in Ihrer VPC fließt. Sie können verwendet werden, um zu überprüfen, ob der Datenverkehr Subnetz B erreicht und ob die Sicherheitsgruppen oder Netzwerk-ACLs den Datenverkehr blockieren. VPN-Protokolle zeigen den Status der VPN-Verbindung an, aber nicht den spezifischen Datenfluss innerhalb der VPC. BGP-Protokolle zeigen Routing-Informationen an, aber nicht, ob der Datenverkehr tatsächlich die Ziel-EC2-Instanz erreicht. AWS CloudTrail-Protokolle erfassen API-Aufrufe und Ereignisse in Ihrem AWS-Konto, aber nicht den Netzwerkverkehr innerhalb Ihrer VPC.