Een externe prijsbepalingsservice communiceert met EC2-instances via UDP-poort 50000. Reacties lijken soms misvormd. De leverancier wil aanvraag- en responsgegevens vastleggen voor debugging door toegang te krijgen tot een EC2-instance die communiceert met de prijsbepalingsservice, maar het bedrijf verbiedt directe toegang tot productie en vereist analyse in een afzonderlijk monitoringaccount. Welke reeks acties voldoet aan deze beperkingen en legt de gegevens vast?

De correcte optie maakt gebruik van Traffic Mirroring, wat de meest geschikte methode is voor het vastleggen van pakketgegevens voor debugging zonder directe toegang tot de productie-instance. Door een traffic mirror filter te maken en Traffic Mirroring in te schakelen voor de ENI van de EC2-instance, kan het UDP-verkeer worden doorgestuurd naar een EC2-instance in het monitoringaccount. Deze monitoring-instance kan dan een pakketinspectietool gebruiken om de gegevens te analyseren, wat voldoet aan de vereiste om analyse in een afzonderlijk account uit te voeren en directe toegang tot productie te vermijden. VPC Flow Logs (optie 1) leggen alleen metagegevens van het verkeer vast (bron/bestemming IP, poort, protocol, bytes), niet de daadwerkelijke pakketinhoud, wat nodig is voor debugging van misvormde reacties. Optie 2 is onjuist omdat het een pakketinspectietool in het productieaccount plaatst, wat in strijd is met het bedrijfsbeleid. Optie 4 vereist directe toegang tot de productie-instance om tcpdump uit te voeren, wat expliciet verboden is.