Una VPN de AWS basada en BGP conecta las instalaciones locales a una VPC. El desarrollador puede acceder a una instancia EC2 en la subred A, pero no puede acceder a una en la subred B dentro de la misma VPC. ¿Qué registros mostrarán si el tráfico está llegando a la subred B?

VPC Flow Logs registran información sobre el tráfico IP que va y viene de las interfaces de red en su VPC. Esto incluye el tráfico entre subredes, lo que los hace ideales para diagnosticar problemas de conectividad entre la VPN y la subred B. Los registros mostrarán si el tráfico de la VPN está llegando a la interfaz de red de la instancia en la subred B y si hay alguna regla de grupo de seguridad o ACL de red que esté bloqueando el tráfico. Los Registros de VPN y BGP se centran en la conectividad del túnel VPN y el enrutamiento, no en el flujo de tráfico dentro de la VPC. AWS CloudTrail registra las llamadas a la API de AWS, no el tráfico de red.