Une solution de traitement de données existante est déplacée vers des instances EC2 dans des sous-réseaux privés au sein d'un VPC. La solution utilise Amazon S3 pour les données d'entrée et de sortie et DynamoDB pour l'état. Les journaux de flux VPC sont collectés. La solution utilise une seule passerelle NAT pour atteindre Internet afin d'enregistrer une licence auprès d'un nom d'hôte de fournisseur. L'entreprise a constaté que les frais de passerelle NAT (USE2-NatGateway-Bytes) sont plus élevés que prévu. Que doit faire l'ingénieur réseau pour identifier et résoudre le problème ? (Choisissez deux.)

L'inspection des journaux de flux VPC est cruciale car ils enregistrent les flux de trafic IP vers et depuis les interfaces réseau dans le VPC, y compris ceux qui traversent la passerelle NAT. Cela permet d'identifier les sources de trafic inattendues ou excessives contribuant aux coûts. Confirmer l'existence et la bonne association des points de terminaison de passerelle VPC pour S3 et DynamoDB est essentiel car ces services sont des services AWS publics. Sans points de terminaison de passerelle, le trafic vers S3 et DynamoDB passerait par la passerelle NAT, entraînant des coûts de traitement de données inutiles. Les points de terminaison de passerelle permettent au trafic de rester dans le réseau AWS, évitant ainsi la passerelle NAT et ses frais. La mise en miroir du trafic VPC est plus complexe et ne fournit pas directement les informations de facturation agrégées nécessaires. Le rapport de coûts et d'utilisation AWS montre les coûts mais pas la cause sous-jacente du trafic. Restreindre les groupes de sécurité est une bonne pratique de sécurité mais ne résout pas le problème du trafic S3/DynamoDB passant par la NAT.