Una VM non riesce a comunicare con una risorsa esterna che avvia la connessione. Il logging del flusso e del firewall è abilitato e altre VM nella sottorete possono comunicare esternamente, ma non si vedono voci di log negate per questa VM. Qual è la causa più probabile delle righe di log mancanti?

Se il logging del firewall è abilitato e non ci sono voci di log negate, significa che il traffico non è stato bloccato esplicitamente da una regola di firewall. Poiché la VM non riesce a comunicare con una risorsa esterna che avvia la connessione, il problema riguarda il traffico in entrata (ingress). Se il traffico in ingresso non corrisponde a nessuna regola di firewall esistente, verrà implicitamente negato dalla regola di negazione predefinita del firewall VPC, ma questa negazione non viene registrata a meno che non si crei una regola di negazione esplicita con il logging abilitato. Le opzioni relative al traffico in uscita sono meno probabili perché la risorsa esterna sta avviando la connessione, e la mancanza di log di negazione indica che il problema non è un blocco esplicito registrato.