Un'azienda deve acquisire e registrare il traffico per le istanze EC2 basate su Nitro. Il team di rete ha abilitato VPC Traffic Mirroring per inviare il traffico mirrorato a un secondo gruppo Auto Scaling di istanze EC2 e ha posizionato un Network Load Balancer (NLB) davanti a tali destinazioni, ma nessun traffico mirrorato raggiunge le istanze EC2 dietro l'NLB. Come dovrebbe configurare il team il mirroring del traffico per utilizzare l'endpoint NLB?

Il mirroring del traffico VPC invia il traffico mirrorato incapsulato in un tunnel VXLAN (Virtual Extensible LAN). I tunnel VXLAN utilizzano UDP sulla porta 4789. Pertanto, per ricevere il traffico mirrorato, il Network Load Balancer (NLB) deve essere configurato come destinazione per il mirroring del traffico e deve avere un listener UDP. Le istanze EC2 dietro l'NLB riceveranno il traffico incapsulato in VXLAN, che potranno poi decapsulare e analizzare. Selezionare l'NLB come origine non ha senso, poiché l'NLB non è la fonte del traffico da mirrorare. L'uso di un listener TCP non funzionerebbe perché il traffico VXLAN è basato su UDP.