Eine Einzelhandelsumgebung verfügt über ALBs in öffentlichen Subnetzen mit Backend-EC2-Instances in privaten Subnetzen, die ein NAT-Gateway für ausgehende Internetanrufe verwenden. Die Kosten für das NAT-Gateway sind sprunghaft angestiegen, und ein Ingenieur muss den Datenverkehr untersuchen, der das NAT-Gateway durchläuft. Welche Optionen können verwendet werden, um den NAT-Gateway-Datenverkehr zu analysieren? (Wählen Sie zwei.)

Die korrekten Antworten sind die Aktivierung von VPC Flow Logs für die ENI des NAT-Gateways und die Veröffentlichung der Protokolle entweder in Amazon CloudWatch Logs oder in einem Amazon S3-Bucket. VPC Flow Logs erfassen Informationen über den IP-Verkehr, der zu und von Netzwerkschnittstellen fließt, einschließlich der ENI eines NAT-Gateways. Dies ermöglicht eine detaillierte Analyse des Datenverkehrsursprungs und -ziels. CloudWatch Logs Insights und Amazon Athena sind leistungsstarke Tools zur Abfrage und Analyse dieser Protokolle. Die Option "NAT-Gateway-Zugriffsprotokolle aktivieren" ist falsch, da NAT-Gateways keine eigenen "Zugriffsprotokolle" im Sinne von ALB-Zugriffsprotokollen generieren. Traffic Mirroring ist zwar technisch möglich, um den Datenverkehr zu untersuchen, aber es ist eine komplexere und ressourcenintensivere Methode für die reine Analyse von Metadaten wie Quell- und Ziel-IPs, die in Flow Logs verfügbar sind.