Трехуровневое приложение использует Application Load Balancer (ALB), инстансы EC2 и Amazon RDS. Запись псевдонима Route 53 указывает на ALB. При доступе к ALB с ноутбука происходит тайм-аут запроса. Какие логи должен проверить разработчик, чтобы подтвердить, достиг ли запрос сети AWS?

VPC Flow Logs записывают информацию о IP-трафике, проходящем через сетевые интерфейсы в вашей VPC. Проверяя эти логи, разработчик может определить, достиг ли запрос от ноутбука сети AWS и, в частности, сетевого интерфейса ALB. Если записи о трафике отсутствуют, это указывает на проблему до достижения ALB (например, проблемы с DNS или сетью клиента). Если записи присутствуют, но запрос не достигает инстансов EC2, то проблема может быть в конфигурации ALB или группах безопасности. Amazon Route 53 logs (DNS query logs) показывают только запросы к DNS-серверам Route 53, но не трафик, проходящий через ALB. AWS Systems Manager Agent logs и Amazon CloudWatch Agent logs собирают информацию с инстансов EC2 и не могут показать, достиг ли запрос ALB.