Una empresa ejecuta una aplicación en instancias EC2 detrás de un Application Load Balancer (ALB) con las instancias en un grupo de Auto Scaling. Para cumplir con los estándares de seguridad, la empresa debe recopilar todos los detalles de acceso a la aplicación, incluidos los códigos de respuesta, las rutas de solicitud, las latencias y las IP de los clientes, y poder consultar esos datos para el análisis de rendimiento. ¿Qué solución satisface estos requisitos?

La opción correcta es habilitar los registros de acceso en el ALB, almacenarlos en un bucket de Amazon S3 y consultarlos con Amazon Athena. Los registros de acceso del ALB capturan detalles exhaustivos sobre las solicitudes enviadas a su balanceador de carga, incluyendo códigos de respuesta, rutas de solicitud, latencias y direcciones IP de los clientes, lo cual cumple con todos los requisitos. Almacenarlos en S3 es una solución de almacenamiento escalable y rentable, y Athena permite consultas SQL directas sobre los datos en S3 sin necesidad de cargar o transformar los datos. Las otras opciones son incorrectas porque: Los registros de flujo de VPC registran el tráfico de red IP, pero no proporcionan los detalles a nivel de aplicación como códigos de respuesta HTTP o rutas de solicitud que el ALB sí ofrece. VPC Traffic Mirroring captura el tráfico de red completo, lo cual es excesivo y más complejo de analizar para este caso de uso específico, además de requerir un dispositivo de terceros. El monitoreo detallado de CloudWatch en instancias EC2 se enfoca en métricas de rendimiento de la instancia, no en los detalles de acceso a la aplicación a través del ALB.