In einer Shared VPC, in der VPC Flow Logs für Subnet-1 im Host-Projekt aktiviert sind, benötigen Sie Flow Logs für Subnet-2. Was sollten Sie tun?

In einer Shared VPC werden Subnetze im Host-Projekt definiert, aber die Ressourcen (wie VMs) in diesen Subnetzen können in Service-Projekten liegen. VPC Flow Logs werden auf Subnetz-Ebene aktiviert. Da Subnet-2 zu einem Service-Projekt gehört, müssen die Flow Logs direkt für Subnet-2 in der Service-Projekt-VPC aktiviert werden. Die Option, einen Filter im Host-Projekt hinzuzufügen, ist falsch, da Flow Logs pro Subnetz aktiviert werden und nicht über Filter gesteuert werden. Packet Mirroring ist eine andere Technologie für die Paketanalyse und nicht für Flow Logs. Eine Firewall-Regel ist für die Steuerung des Netzwerkverkehrs gedacht, nicht für die Protokollierung von Flows.