Een bedrijf moet verkeer vastleggen en loggen voor Nitro-gebaseerde EC2-instances. Het netwerkteam heeft VPC Traffic Mirroring ingeschakeld om gespiegeld verkeer te verzenden naar een tweede Auto Scaling group van EC2-instances en heeft een Network Load Balancer (NLB) voor die targets geplaatst, maar er bereikt geen gespiegeld verkeer de EC2-instances achter de NLB. Hoe moet het team traffic mirroring configureren om het NLB-eindpunt te gebruiken?

De correcte optie is om de NLB als target te selecteren en een UDP-listener te gebruiken. VPC Traffic Mirroring stuurt gespiegeld verkeer in de vorm van encapsulated packets (standaard VXLAN) naar het opgegeven target. Network Load Balancers (NLB's) kunnen UDP-verkeer doorsturen. Om het encapsulated VXLAN-verkeer te ontvangen, moet de NLB geconfigureerd zijn met een UDP-listener op poort 4789 (de standaard VXLAN-poort). De EC2-instances achter de NLB moeten dan geconfigureerd zijn om dit VXLAN-verkeer te decapsuleren. Het selecteren van de NLB als bron is onjuist, aangezien de NLB het verkeer moet ontvangen, niet genereren. TCP-listeners zijn niet geschikt voor het doorsturen van VXLAN-verkeer.