Welche AWS-Funktion kann Details über eingehenden und ausgehenden Netzwerk-Traffic für Ressourcen in einer Amazon VPC aufzeichnen?

VPC Flow Logs zeichnen Details über den IP-Verkehr auf, der zu und von Netzwerkschnittstellen in Ihrer VPC fließt. Dies ist entscheidend für Sicherheitsanalysen, Fehlerbehebung bei Netzwerkverbindungen und die Überwachung des Netzwerkverkehrs. Amazon Inspector ist ein automatisierter Sicherheitsbewertungsdienst, der Anwendungen auf Sicherheitslücken oder Abweichungen von Best Practices überprüft, aber keine Netzwerkverkehrsdetails aufzeichnet. VPC Endpoint Services ermöglichen den privaten Zugriff auf Services, die in einer VPC gehostet werden, ohne dass ein Internet-Gateway, ein NAT-Gateway oder ein VPN erforderlich ist. Ein NAT Gateway ermöglicht Instanzen in einem privaten Subnetz, sich mit Services außerhalb der VPC zu verbinden, ohne dass der externe Service eine Verbindung zu diesen Instanzen herstellen kann.