VM이 연결을 시작하는 외부 리소스와 통신할 수 없습니다. 흐름 및 방화벽 로깅이 활성화되어 있고 서브넷의 다른 VM은 외부와 통신할 수 있지만, 이 VM에 대한 거부된 로그 항목이 보이지 않습니다. 누락된 로그 라인의 가장 가능성 높은 원인은 무엇입니까?

VM이 외부 리소스와 통신을 시작하려고 하지만 거부된 로그 항목이 보이지 않는다는 것은 방화벽 규칙에 의해 트래픽이 명시적으로 거부되지 않았음을 의미합니다. 대신, 트래픽이 예상되는 인그레스 규칙과 일치하지 않아 VM에 도달하지 못했을 가능성이 가장 높습니다. VM이 외부와 통신을 시작하는 경우, 이는 VM에서 나가는 이그레스 트래픽으로 시작됩니다. 그러나 외부 리소스의 응답은 VM으로 들어오는 인그레스 트래픽입니다. 만약 이 인그레스 응답 트래픽이 예상되는 인그레스 규칙과 일치하지 않아 허용되지 않는다면, VM은 외부 리소스와 통신할 수 없게 됩니다. 이그레스 규칙과 일치하지 않는다면 VM이 통신을 시작할 수 없으므로 로그에 거부된 항목이 나타날 것입니다.