Usługa wyceny innej firmy komunikuje się z instancjami EC2 przez port UDP 50000. Odpowiedzi czasami wydają się być nieprawidłowo sformatowane. Dostawca chce przechwycić dane żądań i odpowiedzi do debugowania, uzyskując dostęp do instancji EC2, która komunikuje się z usługą wyceny, ale firma zabrania bezpośredniego dostępu do środowiska produkcyjnego i wymaga analizy na osobnym koncie monitorującym. Jaka sekwencja działań spełnia te ograniczenia i przechwytuje dane?

Poprawna odpowiedź wykorzystuje Traffic Mirroring, które pozwala na kopiowanie ruchu sieciowego z interfejsu sieciowego (ENI) instancji EC2 i przekierowanie go do celu w celu analizy. Tworząc filtr Traffic Mirror dla pakietów UDP i kierując ruch do instancji EC2 na osobnym koncie monitorującym, spełnione są wymagania dotyczące braku bezpośredniego dostępu do środowiska produkcyjnego i analizy na oddzielnym koncie. Narzędzie do inspekcji pakietów na instancji docelowej może następnie wyodrębnić dane. Pozostałe opcje są nieprawidłowe: VPC Flow Logs rejestrują metadane przepływów IP, ale nie przechwytują zawartości pakietów, co jest wymagane do debugowania. Uruchomienie narzędzia do inspekcji pakietów na instancji produkcyjnej lub dołączenie woluminu EBS do instancji produkcyjnej narusza zasadę braku bezpośredniego dostępu do środowiska produkcyjnego.