SysOps 管理者が VPC フローログを有効にし、データを Amazon CloudWatch Logs に配信するように設定しました。CloudWatch Logs を確認したところ、管理者は予想よりも少ないパケットしか表示されていないことに気づきました。これらのログをオンプレミスネットワークから取得したパケットキャプチャと比較すると、管理者はフローログに一部のトラフィックが欠落しているのではないかと疑っています。この不一致を説明できるのは、次のうちどれですか?
解答を選択
オプションをタップして解答を確認してください。
正解: VPC Flow Logs は、オンプレミスホストから発信され、VPC 内を通過するトラフィックを記録しない。.
これが解答である理由
VPCフローログは、VPC内のネットワークインターフェースを通過するIPトラフィックに関する情報をキャプチャします。オンプレミスホストから発信され、VPNやDirect Connect経由でVPCに到達するトラフィックは、VPCのネットワークインターフェースに到達する前にVPC外部で発生するため、VPCフローログでは記録されません。したがって、オンプレミスからのトラフィックがフローログに表示されないのは正常な動作であり、パケットキャプチャとの不一致の原因となります。 CloudWatch Logsがフローログデータにスロットリングを適用することはありません。IAMロールの信頼ポリシーが正しくないと、そもそもログがCloudWatch Logsに配信されません。VPCフローログリソースの作成が完了していない場合、ログは全く表示されないか、非常に少ないログしか表示されないため、一部のトラフィックが欠落しているという状況とは異なります。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要