Dans un VPC partagé où les VPC Flow Logs sont activés pour le sous-réseau 1 dans le projet hôte, vous avez besoin de journaux de flux pour le sous-réseau 2. Que devez-vous faire ?

Dans un VPC partagé, les VPC Flow Logs sont configurés au niveau du sous-réseau. Chaque sous-réseau est une ressource du projet de service, même si le réseau VPC lui-même est hébergé dans le projet hôte. Par conséquent, pour activer les Flow Logs pour le sous-réseau 2, vous devez le faire directement sur le sous-réseau 2 dans le projet de service auquel il appartient. Ajouter un filtre VPC Flow Logs dans le projet hôte est incorrect car les filtres s'appliquent aux logs déjà collectés, et non à leur activation. Déployer Packet Mirroring est une solution différente pour l'inspection du trafic et n'est pas utilisé pour générer des logs de flux. Créer une règle de pare-feu n'a aucun impact sur l'activation des VPC Flow Logs ; les règles de pare-feu gèrent le trafic réseau, pas la journalisation.