¿Qué característica de AWS proporciona registros del tráfico IP de entrada y salida para las interfaces de red en una VPC?

VPC Flow Logs es la herramienta de AWS diseñada específicamente para capturar información sobre el tráfico IP que entra y sale de las interfaces de red en una VPC. Esto incluye detalles como la IP de origen/destino, el puerto, el protocolo y la acción (ACCEPT/REJECT). Amazon CloudWatch Logs es un servicio de monitoreo que puede almacenar y analizar registros de VPC Flow Logs, pero no los genera directamente. AWS CloudTrail registra las llamadas a la API y los eventos de gestión en AWS, no el tráfico de red. AWS Identity and Access Management (IAM) gestiona los permisos de los usuarios y servicios, no monitorea el tráfico de red.