Un entorno minorista tiene ALB en subredes públicas con instancias EC2 de backend en subredes privadas que utilizan un NAT gateway para llamadas salientes a internet. Los costos del NAT gateway se han disparado y un ingeniero debe investigar el tráfico que atraviesa el NAT gateway. ¿Qué opciones se pueden usar para analizar el tráfico del NAT gateway? (Elija dos).

Las dos opciones correctas se centran en el uso de VPC Flow Logs, que es la herramienta adecuada para capturar información detallada sobre el tráfico IP que entra y sale de las interfaces de red (ENI) en su VPC, incluyendo la ENI del NAT Gateway. Una vez que los Flow Logs están habilitados, se pueden enviar a Amazon CloudWatch Logs para análisis interactivo con CloudWatch Logs Insights, o a un bucket de Amazon S3 para análisis con Amazon Athena, que es ideal para conjuntos de datos grandes. Las opciones incorrectas sugieren "registros de acceso del NAT gateway", que no es una característica existente en AWS para NAT Gateways. Traffic Mirroring podría capturar el tráfico, pero es más complejo y costoso para el análisis de alto nivel del uso del NAT Gateway, y no es la herramienta principal recomendada para este tipo de auditoría de costos.