In una Shared VPC in cui i VPC Flow Logs sono abilitati per la Subnet-1 nel progetto host, sono necessari i flow log per la Subnet-2. Cosa dovresti fare?

In un ambiente Shared VPC, le subnet sono definite nel progetto host, ma le risorse che le utilizzano (come le istanze VM) risiedono nei progetti di servizio. I VPC Flow Logs sono configurati a livello di subnet. Per abilitare i flow log per una specifica subnet, devi farlo direttamente sulla subnet interessata. Poiché la Subnet-2 è una risorsa all'interno del Shared VPC, la configurazione dei flow log deve essere eseguita per quella subnet specifica, che risiede logicamente nel progetto host ma è accessibile e gestita in termini di configurazione di rete come parte del progetto host. Le opzioni che propongono filtri o Packet Mirroring non sono il metodo corretto per abilitare i flow log per una subnet. La creazione di una regola firewall è irrilevante per l'abilitazione dei flow log.