Une entreprise doit capturer et enregistrer le trafic pour les instances EC2 basées sur Nitro. L'équipe réseau a activé la mise en miroir du trafic VPC (VPC Traffic Mirroring) pour envoyer le trafic mis en miroir vers un deuxième groupe Auto Scaling d'instances EC2 et a placé un Network Load Balancer (NLB) devant ces cibles, mais aucun trafic mis en miroir n'atteint les instances EC2 derrière le NLB. Comment l'équipe doit-elle configurer la mise en miroir du trafic pour utiliser le point de terminaison du NLB ?

La mise en miroir du trafic VPC envoie le trafic mis en miroir à une cible. Dans ce cas, le NLB est la cible qui distribue le trafic aux instances EC2. Par conséquent, l'option "Sélectionnez le NLB comme cible pour la mise en miroir du trafic" est correcte. La mise en miroir du trafic VPC encapsule les paquets mis en miroir dans le format ERSPAN (Encapsulated Remote Switched Port Analyzer) et les envoie via UDP. Pour que le NLB reçoive et transmette ce trafic, il doit avoir un écouteur configuré pour le protocole UDP. Les écouteurs TCP ne fonctionneraient pas car le trafic mis en miroir n'est pas basé sur TCP.