サードパーティの価格設定サービスは、UDPポート50000を介してEC2インスタンスと通信します。応答が不正な形式で表示されることがあります。ベンダーは、価格設定サービスと通信するEC2インスタンスにアクセスして、デバッグのためにリクエストと応答のデータをキャプチャしたいと考えていますが、会社は本番環境への直接アクセスを禁止しており、別の監視アカウントでの分析を要求しています。これらの制約を満たし、データをキャプチャする一連のアクションはどれですか？

正解は、AWS Traffic Mirroringを使用して、本番環境への直接アクセスなしにトラフィックを監視アカウントにミラーリングする方法です。Traffic Mirroringは、EC2インスタンスのENIからネットワークトラフィックをキャプチャし、指定されたターゲット（この場合は監視アカウントのEC2インスタンス）に転送できます。これにより、本番環境に触れることなく、パケットレベルの検査が可能になります。VPCフローログはトラフィックのメタデータのみを記録し、パケットの内容はキャプチャしません。本番インスタンスに直接ログインしてtcpdumpを実行することは、会社の方針で禁止されています。また、本番アカウント内に検査ツールをデプロイすることも、直接アクセス禁止の制約に反します。