Una empresa debe capturar y registrar el tráfico de las instancias EC2 basadas en Nitro. El equipo de red habilitó VPC Traffic Mirroring para enviar el tráfico reflejado a un segundo grupo de Auto Scaling de instancias EC2 y colocó un Network Load Balancer (NLB) delante de esos destinos, pero ningún tráfico reflejado llega a las instancias EC2 detrás del NLB. ¿Cómo debe configurar el equipo el reflejo de tráfico para usar el endpoint del NLB?

VPC Traffic Mirroring envía el tráfico reflejado a un destino, que puede ser una interfaz de red elástica (ENI) o un Network Load Balancer (NLB). En este caso, el NLB es el destino deseado. Traffic Mirroring utiliza el protocolo de encapsulación de enrutamiento genérico (GRE) para encapsular el tráfico reflejado. GRE es un protocolo de capa 3 que no tiene un concepto de puertos TCP o UDP. Sin embargo, cuando se utiliza un NLB como destino, este debe estar configurado para escuchar el tráfico GRE. Los NLB pueden escuchar en puertos TCP o UDP. Dado que GRE no es TCP, el NLB debe configurarse con un listener UDP para recibir el tráfico GRE encapsulado. Los listeners TCP no son apropiados para el tráfico GRE.