Een retailomgeving heeft ALB's in publieke subnets met backend EC2-instances in private subnets die een NAT-gateway gebruiken voor uitgaande internetverbindingen. De kosten van de NAT-gateway zijn sterk gestegen en een engineer moet het verkeer onderzoeken dat via de NAT-gateway loopt. Welke opties kunnen worden gebruikt om NAT-gatewayverkeer te analyseren? (Kies twee.)

De correcte opties zijn het inschakelen van VPC Flow Logs voor de Elastic Network Interface (ENI) van de NAT-gateway en deze te publiceren naar ofwel een Amazon CloudWatch Logs-loggroep (voor analyse met CloudWatch Logs Insights) of een Amazon S3-bucket (voor analyse met Amazon Athena). VPC Flow Logs leggen IP-verkeersstromen vast die van en naar netwerkinterfaces gaan, inclusief die van een NAT-gateway. Dit biedt gedetailleerde informatie over bron- en bestemmings-IP's, poorten, protocollen en bytes, wat essentieel is voor het identificeren van de bronnen van het toegenomen NAT-gatewayverkeer. De opties die "NAT gateway access logs" noemen zijn incorrect, omdat NAT-gateways geen ingebouwde "access logs" functionaliteit hebben zoals bijvoorbeeld Application Load Balancers. Traffic Mirroring is technisch mogelijk, maar is een complexere en duurdere oplossing voor dit specifieke probleem, en VPC Flow Logs zijn directer en efficiënter voor het analyseren van verkeerspatronen.