Un VPC comprend un sous-réseau public où une passerelle NAT est déployée et un sous-réseau privé avec des instances EC2 qui utilisent cette passerelle NAT pour télécharger des mises à jour. Les journaux de flux VPC pour l'ENI de la passerelle NAT sont envoyés à CloudWatch Logs. L'administrateur SysOps doit déterminer les cinq principales destinations Internet que les instances du sous-réseau privé contactent pour les téléchargements. Quelle est la méthode la plus efficace sur le plan opérationnel pour obtenir cette liste ?

La bonne réponse est d'utiliser CloudWatch Logs Insights. Les journaux de flux VPC sont déjà envoyés à CloudWatch Logs. CloudWatch Logs Insights permet d'interroger ces journaux directement avec un langage de requête puissant pour filtrer, agréger et trier les données, ce qui permet d'identifier facilement les cinq principales destinations Internet. C'est la méthode la plus efficace car elle utilise les outils existants sans nécessiter de reconfiguration ou de service supplémentaire. Exécuter AWS CloudTrail Insights est incorrect car CloudTrail enregistre les appels d'API AWS, pas le trafic réseau des instances EC2. Utiliser les journaux d'accès Amazon CloudFront est incorrect car CloudFront est un service de diffusion de contenu et n'est pas pertinent pour le trafic sortant des instances EC2 via une passerelle NAT. Reconfigurer le journal de flux pour S3 et utiliser Athena est une option viable mais moins efficace opérationnellement car elle implique une reconfiguration et l'utilisation d'un service supplémentaire (Athena) alors que les données sont déjà disponibles et interrogeables dans CloudWatch Logs.