Un servicio de precios de terceros se comunica con instancias EC2 a través del puerto UDP 50000. Las respuestas a veces aparecen mal formadas. El proveedor quiere capturar los datos de solicitud y respuesta para depuración accediendo a una instancia EC2 que se comunica con el servicio de precios, pero la empresa prohíbe el acceso directo a producción y requiere el análisis en una cuenta de monitoreo separada. ¿Qué secuencia de acciones cumple con estas restricciones y captura los datos?

La opción correcta utiliza AWS Traffic Mirroring, que permite capturar el tráfico de red de una ENI y enviarlo a un destino para su análisis. Al configurar una instancia EC2 en la cuenta de monitoreo como destino de Traffic Mirror, se cumple la restricción de no acceder directamente a producción y de analizar los datos en una cuenta separada. La herramienta de inspección de paquetes en la instancia de monitoreo puede entonces extraer los datos UDP necesarios para la depuración. Las otras opciones son incorrectas porque: VPC Flow Logs solo registra metadatos del flujo de tráfico (IP de origen/destino, puertos, etc.), no el contenido de los paquetes, lo cual es necesario para depurar respuestas mal formadas. La creación de un filtro de Traffic Mirror y la habilitación de Traffic Mirroring para la ENI de la instancia EC2, pero implementando la herramienta de inspección en una nueva instancia EC2 en la cuenta de producción, viola la restricción de no acceder directamente a producción. La creación de un nuevo volumen EBS y la ejecución de tcpdump en la instancia de producción viola la restricción de no acceder directamente a producción.