Een applicatieteam meldt intermitterende oost-west TCP-resets tussen VM's in hetzelfde subnet. U moet flow records vastleggen die laten zien of verkeer op virtueel netwerkniveau werd geaccepteerd of geweigerd. Wat moet u inschakelen?

VPC Flow Logs zijn de juiste oplossing omdat ze gedetailleerde informatie vastleggen over IP-verkeer dat van en naar netwerkinterfaces in uw VPC-netwerk wordt verzonden en ontvangen. Ze kunnen worden geconfigureerd op subnetniveau en registreren of verkeer is geaccepteerd of geweigerd (accept/drop), evenals het aantal bytes per flow, wat cruciaal is voor het diagnosticeren van intermitterende TCP-resets. Het inschakelen van VPC Flow Logs op VPC-niveau is minder granulaire en kan leiden tot onnodige loggegevens. Packet Mirroring is bedoeld voor het analyseren van pakketinhoud voor beveiligings- of monitoringdoeleinden, niet voor het vastleggen van accept/drop-status op netwerkniveau. Cloud Router (BGP) logging is relevant voor routeringsproblemen, niet voor het monitoren van VM-naar-VM verkeer binnen een subnet.