애플리케이션 팀에서 동일한 서브넷에 있는 VM 간에 간헐적인 east-west TCP 재설정이 보고되었습니다. 가상 네트워크 수준에서 트래픽이 허용되었는지 또는 삭제되었는지 보여주는 흐름 레코드를 캡처해야 합니다. 무엇을 활성화해야 합니까?

정답은 영향을 받는 서브넷에서 VPC Flow Logs를 활성화하는 것입니다. VPC Flow Logs는 VM 인스턴스에서 송수신되는 네트워크 흐름을 기록하여, 트래픽이 허용되었는지 또는 거부되었는지에 대한 정보를 포함합니다. 이를 통해 간헐적인 TCP 재설정의 원인을 파악하는 데 필요한 흐름 레코드를 얻을 수 있습니다. 오답 설명: VPC(네트워크) 리소스 수준에서 VPC Flow Logs를 활성화하는 것은 서브넷 수준의 세분화된 로깅을 제공하지 않아 문제 해결에 비효율적입니다. Packet Mirroring은 트래픽의 전체 복사본을 캡처하지만, 흐름당 허용/삭제 메타데이터를 직접 제공하지 않으며, 주로 심층 패킷 분석에 사용됩니다. Cloud Router (BGP) 로깅은 라우팅 정보에 중점을 두며, VM 간의 흐름 삭제에 대한 세부 정보를 제공하지 않습니다.