Un servizio di pricing di terze parti comunica con le istanze EC2 sulla porta UDP 50000. Le risposte a volte appaiono malformate. Il fornitore vuole acquisire i dati di richiesta e risposta per il debug accedendo a un'istanza EC2 che comunica con il servizio di pricing, ma l'azienda proibisce l'accesso diretto alla produzione e richiede l'analisi in un account di monitoraggio separato. Quale sequenza di azioni soddisfa questi vincoli e acquisisce i dati?

L'opzione corretta utilizza AWS Traffic Mirroring, che consente di copiare il traffico di rete da un'interfaccia di rete elastica (ENI) a un'altra destinazione per l'ispezione. Creando un filtro per i pacchetti UDP e abilitando il Traffic Mirroring sull'ENI dell'istanza EC2 di produzione, il traffico viene reindirizzato a un'istanza di ispezione pacchetti in un account di monitoraggio separato. Questo rispetta il requisito di non accesso diretto alla produzione e l'analisi in un account separato. Le opzioni errate sono: I VPC Flow Logs registrano solo i metadati del traffico (IP di origine/destinazione, porte, protocollo, byte, pacchetti), non il contenuto dei pacchetti necessario per il debug di risposte malformate. L'opzione che prevede l'installazione di uno strumento di ispezione pacchetti nell'account di produzione viola la politica aziendale di non accesso diretto alla produzione. L'opzione che prevede l'accesso all'istanza di produzione per eseguire tcpdump viola anch'essa la politica di non accesso diretto alla produzione.