SysOps 관리자가 VPC Flow Logs를 활성화하여 데이터를 Amazon CloudWatch Logs로 전송했습니다. CloudWatch Logs를 검사한 후, 관리자는 예상보다 적은 패킷을 확인했습니다. 온프레미스 네트워크에서 캡처한 패킷과 이 로그를 비교한 결과, 관리자는 플로우 로그에 일부 트래픽이 누락되었다고 의심합니다. 다음 중 이 불일치를 설명할 수 있는 것은 무엇입니까?

VPC Flow Logs는 VPC 내의 네트워크 인터페이스를 통과하는 IP 트래픽에 대한 정보를 캡처합니다. 온프레미스 호스트에서 시작되어 VPC로 들어오는 트래픽은 VPC Flow Logs에 의해 직접 기록되지 않습니다. Flow Logs는 VPC 내부의 네트워크 인터페이스에서 발생하는 트래픽을 모니터링하기 때문에, 온프레미스에서 시작된 트래픽이 VPC에 도달하더라도 VPC 내부의 네트워크 인터페이스를 통과하는 시점부터 기록됩니다. 따라서 온프레미스 네트워크에서 캡처한 패킷과 비교했을 때 불일치가 발생할 수 있습니다. CloudWatch Logs는 Flow Logs 데이터를 스로틀링하지 않으며, IAM 역할 문제는 로그가 전혀 전송되지 않거나 오류가 발생하는 원인이 됩니다. 리소스 생성 중이라면 로그가 아예 없거나 매우 적을 수 있지만, 특정 트래픽 유형의 누락을 설명하지는 못합니다.