Skonteneryzowana aplikacja działa w Amazon ECS na instancjach EC2. Musisz przechwycić tylko ruch sieciowy wymieniany między samymi zadaniami ECS. Jaką kombinację kroków należy podjąć? (Wybierz dwie odpowiedzi.)

Aby przechwycić ruch sieciowy między samymi zadaniami ECS, należy zapewnić, że każde zadanie ma swój własny interfejs sieciowy, który można monitorować. Tryb sieciowy awsvpc przypisuje każdemu zadaniu dedykowany elastyczny interfejs sieciowy (ENI) z prywatnym adresem IP z podsieci VPC. Dzięki temu ruch między zadaniami jest traktowany jako ruch sieciowy w VPC. Następnie, włączenie VPC Flow Logs dla tych ENI zadań umożliwia rejestrowanie metadanych o ruchu IP przechodzącym przez te interfejsy, co pozwala na analizę komunikacji między zadaniami. Tryby bridge i host nie przypisują dedykowanych ENI do każdego zadania w sposób, który pozwalałby na łatwe monitorowanie ruchu między zadaniami za pomocą VPC Flow Logs na poziomie zadania. bridge używa wirtualnego mostu na instancji EC2, a host bezpośrednio używa interfejsu sieciowego instancji hosta. Włączenie CloudWatch Logs dla ENI nie przechwytuje ruchu sieciowego, a jedynie logi aplikacji lub systemu operacyjnego, jeśli są do niego przekierowywane.