Een bedrijf moet al het netwerkverkeer van en naar zijn EC2-instances naar een gecentraliseerde EC2-appliance van een derde partij sturen voor contentinspectie om te voldoen aan een nieuwe regelgeving. Welk ontwerp voldoet aan deze vereiste?

De juiste optie is Network Mirroring, waarmee u netwerkverkeer van EC2-instances kunt kopiëren naar een analyse-appliance. Door een Network Load Balancer (NLB) als spiegeldoel te gebruiken, kan de appliance schalen en hoge beschikbaarheid bieden, wat cruciaal is voor een gecentraliseerde inspectie. De spiegelbronnen zijn de ENI's van de EC2-instances, en een spiegelingsfilter zorgt ervoor dat zowel inkomend als uitgaand verkeer wordt vastgelegd. De opties met VPC Flow Logs zijn onjuist omdat flow logs alleen metadata over netwerkstromen vastleggen, niet de daadwerkelijke inhoud van het verkeer, wat vereist is voor contentinspectie. De optie met Kinesis Data Firehose als spiegeldoel is onjuist omdat Kinesis Data Firehose is ontworpen voor het streamen van loggegevens en niet direct kan fungeren als een spiegeldoel voor het kopiëren van live netwerkverkeer voor contentinspectie.