Firma zastąpiła stary protokół warstwy aplikacji oparty na TCP nowym protokołem opartym na TCP, który używa innych portów. Po migracji dziesiątek instancji EC2 i kontenerów przez kilka miesięcy, zespół chce potwierdzić, że żadne pozostałe systemy nadal nie używają starego portu. Weryfikacja nie może spowodować przestojów. Które podejście spełnia ten wymóg?

Prawidłowa odpowiedź to przechwytywanie logów przepływu VPC do zasobnika S3 i użycie Amazon Athena do ich analizy. Logi przepływu VPC rejestrują wszystkie połączenia sieciowe, w tym porty źródłowe i docelowe, bez wpływu na działanie aplikacji. Athena umożliwia szybkie i efektywne filtrowanie tych logów w celu identyfikacji ruchu na starym porcie. Uruchomienie Amazon Inspector z pakietem reguł Network Reachability może zidentyfikować otwarte porty, ale nie potwierdzi aktywnego użycia protokołu. Amazon GuardDuty koncentruje się na wykrywaniu zagrożeń bezpieczeństwa, a nie na monitorowaniu użycia konkretnych portów protokołów aplikacji. Ręczne sprawdzanie i modyfikowanie grup zabezpieczeń jest czasochłonne, podatne na błędy i może spowodować przestoje, jeśli port zostanie usunięty, zanim aplikacja zostanie w pełni zmigrowana.