Een verouderde oplossing voor gegevensverwerking wordt verplaatst naar EC2-instances in private subnets binnen één VPC. De oplossing gebruikt Amazon S3 voor invoer- en uitvoergegevens en DynamoDB voor de status. VPC flow logs worden verzameld. De oplossing gebruikt één NAT-gateway om het internet te bereiken voor het registreren van een licentie bij een vendor hostname. Het bedrijf merkte dat de kosten voor de NAT-gateway (USE2-NatGateway-Bytes) hoger zijn dan verwacht. Wat moet de netwerkengineer doen om het probleem te identificeren en op te lossen? (Kies twee.)

De kosten van een NAT-gateway zijn voornamelijk gebaseerd op de hoeveelheid verwerkte gegevens. Om de oorzaak van hoge kosten te achterhalen, moet men eerst identificeren welk verkeer de NAT-gateway passeert. VPC Flow Logs bieden gedetailleerde informatie over IP-verkeer van en naar netwerkinterfaces, inclusief bron- en bestemmings-IP-adressen, poorten en protocollen, waardoor inzicht ontstaat in welk verkeer de NAT-gateway gebruikt. Vervolgens kan het gebruik van gateway VPC-endpoints voor S3 en DynamoDB de kosten aanzienlijk verlagen. Deze endpoints zorgen ervoor dat verkeer naar S3 en DynamoDB binnen het AWS-netwerk blijft en niet via de NAT-gateway naar het internet hoeft, waardoor datakosten voor de NAT-gateway worden vermeden. Het controleren of deze endpoints correct zijn geconfigureerd en gekoppeld aan de routetabellen van de private subnets is cruciaal. VPC Traffic Mirroring is nuttig voor diepgaande pakketanalyse, maar is een complexere en duurdere oplossing dan het direct inspecteren van Flow Logs voor dit specifieke probleem. Het aanpassen van security groups is een goede beveiligingspraktijk, maar lost het probleem van onnodig verkeer via de NAT-gateway naar AWS-services niet op. Een Cost and Usage Report geeft weliswaar gedetailleerde kosteninformatie, maar biedt geen inzicht in de aard van het verkeer dat de kosten veroorzaakt.