3계층 애플리케이션이 Application Load Balancer(ALB), EC2 인스턴스 및 Amazon RDS를 사용합니다. Route 53 별칭 레코드가 ALB를 가리킵니다. 노트북에서 ALB에 액세스할 때 요청 시간이 초과됩니다. 개발자는 요청이 AWS 네트워크에 도달했는지 확인하기 위해 어떤 로그를 확인해야 합니까?

VPC Flow Logs는 VPC의 네트워크 인터페이스를 오가는 IP 트래픽에 대한 정보를 캡처합니다. 요청이 AWS 네트워크에 도달했지만 ALB에 도달하지 못하는 경우, VPC Flow Logs를 통해 트래픽이 어디에서 차단되었는지(예: 보안 그룹 또는 네트워크 ACL) 확인할 수 있습니다. Amazon Route 53 logs는 DNS 쿼리에 대한 정보를 제공하지만, 트래픽이 AWS 네트워크에 도달했는지 여부는 알려주지 않습니다. AWS Systems Manager Agent logs는 EC2 인스턴스 내부의 활동을 기록하며, 요청이 인스턴스에 도달하기 전의 문제를 진단하는 데는 적합하지 않습니다. Amazon CloudWatch Agent logs는 EC2 인스턴스 또는 온프레미스 서버에서 메트릭과 로그를 수집하지만, 네트워크 트래픽 흐름 자체를 분석하는 데는 VPC Flow Logs가 더 적합합니다.