Sie beheben Konnektivitätsprobleme zwischen Anwendungsservern und Datenbankservern, die auf Amazon EC2 laufen. Welche AWS-Services oder Tools sollten Sie verwenden, um die fehlerhafte Komponente zu identifizieren? (Wählen Sie zwei.)

Amazon VPC Flow Logs erfassen Informationen über den IP-Verkehr, der zu und von Netzwerkschnittstellen in Ihrer VPC fließt. Dies hilft Ihnen, zu sehen, welche Verbindungen hergestellt werden und welche fehlschlagen, was für die Diagnose von Konnektivitätsproblemen zwischen EC2-Instanzen und Datenbanken unerlässlich ist. Netzwerk-ACLs (Network Access Control Lists) sind zustandslose Paketfilter, die den Datenverkehr zu und von Subnetzen steuern. Wenn eine Netzwerk-ACL den erforderlichen Port oder das Protokoll blockiert, kann dies die Konnektivität verhindern. Das Überprüfen der Regeln der Netzwerk-ACLs ist daher entscheidend, um Konnektivitätsprobleme zu beheben. AWS CloudTrail protokolliert API-Aufrufe und Benutzeraktivitäten, ist aber nicht direkt für die Analyse von Netzwerkverkehr oder Konnektivitätsproblemen zwischen Instanzen gedacht. AWS Trusted Advisor gibt Empfehlungen zur Kostenoptimierung, Sicherheit, Leistung und Fehlertoleranz, bietet jedoch keine Echtzeit-Netzwerk-Debugging-Tools. AWS Config Rules bewerten die Konformität von AWS-Ressourcen mit bestimmten Regeln, hilft aber nicht bei der Diagnose von Live-Konnektivitätsproblemen.