BGP ベースの AWS VPN がオンプレミスを VPC に接続します。開発者はサブネット A 内の EC2 インスタンスには到達できますが、同じ VPC 内のサブネット B 内のインスタンスには到達できません。トラフィックがサブネット B に到達しているかどうかを示すログはどれですか？

VPC Flow Logsは、VPC内のネットワークインターフェースとの間で行き来するIPトラフィックに関する情報をキャプチャします。これにより、サブネットAからサブネットBへのトラフィックがブロックされているかどうか、およびその理由を特定できます。VPNログはVPN接続自体の状態を示しますが、VPC内の特定のサブネット間のトラフィックフローは示しません。BGPログはルーティングプロトコルの情報を提供しますが、個々のトラフィックフローは示しません。AWS CloudTrailログはAWS APIコールを記録し、ネットワークトラフィックのデバッグには適していません。