Sie planen, ein drittes Projekt in einen bestehenden VPC Service Controls Perimeter zu verschieben, müssen jedoch die Auswirkungen überprüfen, bevor Sie die Änderung erzwingen. Was sollten Sie tun?

Die korrekte Vorgehensweise ist, das dritte Projekt im Dry-Run-Modus in die VPC Service Controls-Richtlinie aufzunehmen. Der Dry-Run-Modus simuliert die Anwendung der Richtlinie, ohne sie tatsächlich durchzusetzen. Dadurch können Sie potenzielle Verstöße und deren Auswirkungen in den Audit-Logs sehen, bevor die Richtlinie scharf geschaltet wird. Das Aktivieren von Firewall Rules Logging oder VPC Flow Logs würde Ihnen zwar Netzwerkverkehrsinformationen liefern, aber nicht direkt die Auswirkungen der VPC Service Controls-Richtlinie auf API-Aufrufe und Datenexfiltration aufzeigen. Die Überwachung der Resource Manager-Audit-Logs ist zwar nützlich für administrative Änderungen, aber nicht spezifisch genug, um die Auswirkungen der VPC Service Controls-Richtlinie auf den Datenfluss zu bewerten.