Vous dépannez la connectivité entre des serveurs d'applications et des serveurs de bases de données exécutés sur Amazon EC2. Quels services ou outils AWS devriez-vous utiliser pour vous aider à identifier le composant défectueux ? (Choisissez-en deux.)

Pour dépanner la connectivité réseau entre des instances EC2, Amazon VPC Flow Logs est essentiel car il capture les informations de flux de trafic IP vers et depuis les interfaces réseau de votre VPC. Cela permet d'identifier si le trafic atteint la destination prévue ou s'il est bloqué en cours de route. Les Listes de contrôle d'accès réseau (ACL réseau) sont également cruciales car elles agissent comme un pare-feu sans état au niveau du sous-réseau. Vérifier les règles des ACL réseau permet de s'assurer qu'elles n'empêchent pas le trafic nécessaire entre les serveurs d'applications et de bases de données. AWS CloudTrail enregistre les appels d'API et les événements d'activité de l'utilisateur, ce qui est utile pour l'audit de sécurité et le suivi des modifications de configuration, mais pas directement pour le dépannage de la connectivité réseau en temps réel. AWS Trusted Advisor fournit des recommandations pour l'optimisation des coûts, des performances, de la sécurité et de la tolérance aux pannes, mais ne diagnostique pas les problèmes de connectivité en direct. Les règles AWS Config évaluent la conformité des ressources AWS par rapport à des configurations souhaitées, ce qui est utile pour la gouvernance, mais pas pour le dépannage de flux de trafic.