Una VPN AWS basata su BGP connette l'ambiente on-premise a una VPC. Lo sviluppatore può raggiungere un'istanza EC2 nella sottorete A ma non riesce a raggiungerne una nella sottorete B all'interno della stessa VPC. Quali log mostreranno se il traffico sta raggiungendo la sottorete B?

VPC Flow Logs registrano i dettagli del traffico IP che va e viene dalle interfacce di rete nella tua VPC. Questo include il traffico tra sottoreti all'interno della stessa VPC, rendendoli lo strumento ideale per diagnosticare problemi di connettività tra la sottorete A e la sottorete B. I Log VPN e i Log BGP sono utili per diagnosticare problemi con la connessione VPN stessa o con il routing BGP, ma non forniranno dettagli sul traffico all'interno della VPC una volta che ha attraversato il tunnel VPN. I Log di AWS CloudTrail registrano le chiamate API effettuate ad AWS e non il traffico di rete.