Une application à trois niveaux utilise un Application Load Balancer (ALB), des instances EC2 et Amazon RDS. Un enregistrement d'alias Route 53 pointe vers l'ALB. Lors de l'accès à l'ALB depuis un ordinateur portable, la requête expire. Quels journaux le développeur doit-il vérifier pour confirmer si la requête a atteint le réseau AWS ?

Les VPC Flow Logs enregistrent toutes les requêtes réseau qui entrent ou sortent des interfaces réseau de votre VPC. Ils sont essentiels pour diagnostiquer les problèmes de connectivité, y compris les requêtes expirées, car ils peuvent confirmer si le trafic a atteint le réseau AWS et, le cas échéant, s'il a été autorisé ou refusé par les groupes de sécurité ou les ACL réseau. Les journaux Amazon Route 53 suivent les requêtes DNS, mais ne montrent pas si le trafic a atteint l'ALB après la résolution DNS. Les journaux AWS Systems Manager Agent et Amazon CloudWatch Agent sont axés sur la gestion des instances et la collecte de métriques/journaux d'applications, et ne fournissent pas d'informations sur le trafic réseau au niveau du VPC.