Компания заменила старый протокол прикладного уровня на базе TCP новым протоколом на базе TCP, который использует другие порты. После миграции десятков инстансов EC2 и контейнеров в течение нескольких месяцев команда хочет убедиться, что не осталось систем, использующих старый порт. Проверка не должна вызывать простоев. Какой подход соответствует этому требованию?

VPC Flow Logs записывают информацию о IP-трафике, проходящем через сетевые интерфейсы в вашей VPC. Захват этих логов в S3 и последующий запрос с помощью Amazon Athena позволяет эффективно и без простоев идентифицировать все соединения, использующие старый порт. Это не влияет на работу приложений и предоставляет точные данные о фактическом использовании порта. Amazon Inspector с пакетом правил Network Reachability проверяет доступность портов, но не показывает фактическое использование. Amazon GuardDuty фокусируется на обнаружении угроз, а не на мониторинге использования портов для аудита миграции. Ручная проверка групп безопасности и удаление портов может привести к простоям, если порт все еще используется, и не является масштабируемым решением для десятков инстансов и контейнеров.