Starsze rozwiązanie do przetwarzania danych jest przenoszone na instancje EC2 w prywatnych podsieciach w ramach jednej VPC. Rozwiązanie wykorzystuje Amazon S3 do danych wejściowych i wyjściowych oraz DynamoDB do przechowywania stanu. Zbierane są logi VPC flow logs. Rozwiązanie używa pojedynczej bramy NAT gateway, aby uzyskać dostęp do internetu w celu zarejestrowania licencji u dostawcy. Firma stwierdziła, że opłaty za NAT gateway (USE2-NatGateway-Bytes) są wyższe niż oczekiwano. Co powinien zrobić inżynier sieci, aby zidentyfikować i rozwiązać problem? (Wybierz dwie odpowiedzi.)

Wysokie opłaty za NAT Gateway często wynikają z przesyłania dużych ilości danych przez bramę, zwłaszcza do usług AWS, które oferują bezpłatne punkty końcowe. Sprawdzenie VPC Flow Logs pozwala zidentyfikować źródło i cel ruchu przechodzącego przez NAT Gateway, wskazując, które instancje generują największy ruch i do jakich adresów IP. Potwierdzenie istnienia i prawidłowej konfiguracji bramek VPC endpoint dla S3 i DynamoDB jest kluczowe, ponieważ ruch do tych usług przez endpointy bramowe jest bezpłatny i nie przechodzi przez NAT Gateway. Brak tych endpointów lub ich nieprawidłowa konfiguracja spowodowałby kierowanie ruchu do S3 i DynamoDB przez NAT Gateway, generując niepotrzebne koszty. VPC Traffic Mirroring jest bardziej złożonym narzędziem do głębokiej analizy pakietów, które nie jest pierwszym krokiem do identyfikacji źródła kosztów NAT Gateway. AWS Cost and Usage Report pokaże koszty, ale nie wskaże, co konkretnie generuje ruch. Ograniczanie grup bezpieczeństwa jest dobrą praktyką, ale nie rozwiąże problemu ruchu do S3/DynamoDB, jeśli nie ma endpointów.