Eine containerisierte Anwendung läuft in Amazon ECS auf EC2-Instances. Sie müssen nur den Netzwerkverkehr erfassen, der zwischen den ECS-Aufgaben selbst ausgetauscht wird. Welche Kombination von Schritten sollten Sie unternehmen? (Wählen Sie zwei.)

Um den Netzwerkverkehr zwischen ECS-Aufgaben zu erfassen, müssen Sie sicherstellen, dass jede Aufgabe eine eigene Netzwerkschnittstelle hat, die überwacht werden kann. Der awsvpc-Netzwerkmodus weist jeder Aufgabe eine dedizierte elastische Netzwerkschnittstelle (ENI) zu, was eine isolierte Überwachung des Netzwerkverkehrs ermöglicht. Anschließend können Sie VPC Flow Logs für diese spezifischen ENIs aktivieren. VPC Flow Logs erfassen detaillierte Informationen über den IP-Verkehr, der zu und von Netzwerkschnittstellen fließt, einschließlich Quell- und Ziel-IP-Adressen, Ports und Protokollen. Die anderen Optionen sind weniger geeignet: bridge-Netzwerkmodus und host-Netzwerkmodus teilen sich die Netzwerkschnittstelle der Host-Instanz oder verwenden eine virtuelle Bridge, was die Isolierung des Verkehrs pro Aufgabe erschwert. Amazon CloudWatch Logs ist ein Dienst zum Sammeln und Überwachen von Protokollen von Anwendungen und Diensten, aber nicht direkt zur Erfassung von Netzwerkflussdaten auf ENI-Ebene.