In een Shared VPC waar VPC Flow Logs zijn ingeschakeld voor Subnet-1 in het hostproject, heb je flow logs nodig voor Subnet-2. Wat moet je doen?

In een Shared VPC-opstelling worden VPC Flow Logs geconfigureerd op subnetniveau. Hoewel het subnet fysiek deel uitmaakt van het hostproject, wordt het loggen van verkeer voor dat specifieke subnet beheerd vanuit het project dat eigenaar is van de resources die het subnet gebruiken. In dit geval is dat het serviceproject. Daarom moet je VPC Flow Logs inschakelen voor Subnet-2 in het serviceproject. Een filter toevoegen in het hostproject is niet voldoende, omdat de logs per subnet worden geactiveerd en niet via filters worden ingeschakeld. Packet Mirroring is een andere functionaliteit voor verkeersanalyse en geen vervanging voor VPC Flow Logs. Een firewallregel heeft geen invloed op het inschakelen van flow logs; het reguleert verkeer, maar logt het niet.