Quelle fonctionnalité AWS peut enregistrer les détails du trafic réseau entrant et sortant pour les ressources d'un Amazon VPC ?

Les VPC Flow Logs enregistrent les informations sur le trafic IP entrant et sortant des interfaces réseau de votre VPC. Cela inclut les adresses IP source et destination, les ports, les protocoles, le nombre d'octets et de paquets transférés, ainsi que le statut ACCEPT ou REJECT des connexions. C'est un outil essentiel pour la surveillance de la sécurité, le dépannage réseau et l'analyse du trafic. Amazon Inspector est un service d'évaluation automatisé de la sécurité qui aide à améliorer la sécurité et la conformité des applications déployées sur AWS, mais il ne surveille pas le trafic réseau en temps réel. Les VPC endpoint services permettent aux consommateurs d'accéder à vos services hébergés dans un VPC sans passer par l'Internet public. Une NAT gateway permet aux instances privées d'un VPC de se connecter à Internet ou à d'autres services AWS, mais ne fournit pas de journaux de trafic détaillés.