ある企業が、古いTCPベースのアプリケーション層プロトコルを、異なるポートを使用する新しいTCPベースのプロトコルに置き換えました。数か月にわたって数十のEC2インスタンスとコンテナを移行した後、チームは、古いポートを使用しているシステムが残っていないことを確認したいと考えています。この検証では、ダウンタイムを発生させてはなりません。この要件を満たすアプローチはどれですか？

VPCフローログは、VPC内のネットワークインターフェースとの間で行き来するIPトラフィックに関する情報をキャプチャします。これをAmazon S3に保存し、Amazon Athenaでクエリすることで、特定のポート番号を使用しているトラフィックを特定できます。これにより、ダウンタイムなしで、古いポートを使用しているシステムが残っているかどうかを確認できます。 Amazon Inspectorはセキュリティ脆弱性を評価しますが、特定のポートでのアクティブなトラフィックを監視するものではありません。Amazon GuardDutyは脅威検出サービスであり、特定のポートでの通常のアプリケーション通信の監視には適していません。セキュリティグループの手動検査は、大量のインスタンスやコンテナがある場合に時間がかかり、見落としが発生する可能性があります。また、セキュリティグループからポートを削除する前に、そのポートが実際に使用されていないことを確認する必要があります。