W Shared VPC, gdzie VPC Flow Logs są włączone dla Subnet-1 w projekcie hosta, potrzebujesz logów przepływu dla Subnet-2. Co powinieneś zrobić?

VPC Flow Logs są konfigurowane na poziomie podsieci. W Shared VPC, podsieci są tworzone w projekcie hosta, ale zasoby (np. instancje VM) w projekcie usługi korzystają z tych podsieci. Aby włączyć Flow Logs dla Subnet-2, należy to zrobić bezpośrednio dla tej podsieci w projekcie hosta, ponieważ to tam znajduje się definicja podsieci. Opcja "Włącz VPC Flow Logs dla Subnet-2 w VPC projektu usługi" jest błędna, ponieważ projekty usług nie posiadają własnych podsieci, a jedynie korzystają z tych udostępnionych przez projekt hosta. Dodanie filtra nie włączy logowania, a Packet Mirroring to inna usługa do przechwytywania ruchu, nie zastępująca Flow Logs. Reguła zapory nie ma związku z włączaniem logów.