Un team applicativo segnala reset TCP intermittenti est-ovest tra VM nella stessa sottorete. È necessario acquisire i record di flusso che mostrano se il traffico è stato accettato o eliminato a livello di rete virtuale. Cosa è necessario abilitare?

La risposta corretta è abilitare i VPC Flow Logs sulla sottorete interessata. I VPC Flow Logs registrano un campionamento dei flussi di rete inviati da e verso le istanze VM, inclusi i metadati di accettazione/eliminazione (ACCEPT/DENY) e il numero di byte. Questo è fondamentale per diagnosticare i reset TCP intermittenti e capire se il traffico viene bloccato a livello di rete virtuale. Abilitare i VPC Flow Logs a livello di risorsa VPC (rete) non è l'opzione più granulare e potrebbe generare log eccessivi o non specifici per la sottorete problematica. Il Packet Mirroring è utile per l'analisi approfondita del contenuto dei pacchetti, ma non fornisce direttamente i metadati di accettazione/eliminazione a livello di rete virtuale e può essere costoso. La registrazione di Cloud Router (BGP) è irrilevante per il traffico est-ovest all'interno della stessa sottorete, poiché riguarda il routing tra reti o verso l'esterno.