Контейнерное приложение работает в Amazon ECS на инстансах EC2. Вам нужно перехватывать только сетевой трафик, которым обмениваются сами задачи ECS. Какую комбинацию шагов следует предпринять? (Выберите два.)

Для перехвата сетевого трафика между задачами ECS необходимо обеспечить, чтобы каждая задача имела свой собственный сетевой интерфейс. Это достигается использованием сетевого режима awsvpc в определении задачи, который выделяет отдельный Elastic Network Interface (ENI) для каждой задачи. После этого для мониторинга трафика на этих ENI следует включить VPC Flow Logs. VPC Flow Logs записывают информацию о IP-трафике, проходящем через сетевые интерфейсы, что позволяет анализировать коммуникации между задачами. Сетевые режимы bridge и host не выделяют отдельные ENI для каждой задачи, что затрудняет или делает невозможным изоляцию и мониторинг трафика конкретной задачи с помощью VPC Flow Logs. Amazon CloudWatch Logs собирают логи приложений, а не сетевой трафик на уровне ENI.