Un team di sicurezza sta verificando due applicazioni distribuite su due cluster EKS che utilizzano Amazon VPC CNI. I cluster si trovano in sottoreti diverse della stessa VPC e utilizzano Cluster Autoscaler. Il team deve determinare quali IP di pod comunicano con quali servizi attraverso la VPC, ma vuole limitare il numero di flow log e raccogliere il traffico solo per le due applicazioni. Quale approccio soddisfa i requisiti con il MINOR overhead operativo?

L'opzione corretta è creare VPC flow log in un formato personalizzato, impostare le sottoreti dell'applicazione come risorse e includere i campi pkt-srcaddr e pkt-dstaddr. Questo approccio è il più efficiente perché i flow log vengono raccolti solo per le sottoreti che ospitano le applicazioni, riducendo il volume di dati rispetto alla registrazione di tutti i nodi EKS. L'uso di pkt-srcaddr e pkt-dstaddr è fondamentale per identificare gli IP dei pod, poiché questi campi registrano gli indirizzi IP interni del traffico che attraversa l'interfaccia di rete, a differenza di srcaddr e dstaddr che potrebbero mostrare l'IP dell'istanza EC2. Le altre opzioni genererebbero un overhead maggiore o non fornirebbero i dettagli necessari sugli IP dei pod.