Устаревшее решение для обработки данных переносится на инстансы EC2 в частных подсетях в пределах одной VPC. Решение использует Amazon S3 для входных и выходных данных и DynamoDB для состояния. Собираются логи VPC flow logs. Решение использует один NAT gateway для доступа к Интернету для регистрации лицензии на хосте поставщика. Компания обнаружила, что плата за NAT gateway (USE2-NatGateway-Bytes) выше, чем ожидалось. Что должен сделать сетевой инженер, чтобы выявить и устранить проблему? (Выберите два варианта.)

Проверка VPC flow logs (журналов потоков VPC) является ключевым шагом, поскольку они содержат детальную информацию о трафике, проходящем через NAT gateway, включая источник, назначение, порты и объем данных. Это позволяет точно определить, какие инстансы и сервисы генерируют большую часть трафика, проходящего через NAT gateway, и, следовательно, вызывают высокие расходы. Создание gateway VPC endpoints для Amazon S3 и DynamoDB является эффективным решением для снижения затрат, поскольку трафик к этим сервисам AWS будет маршрутизироваться напрямую через частную сеть AWS, минуя NAT gateway. Это исключает плату за обработку данных NAT gateway для трафика S3 и DynamoDB. Включение VPC Traffic Mirroring (зеркалирования трафика VPC) является более сложным и ресурсоемким методом, который обычно используется для глубокого анализа сетевых проблем или безопасности, а не для выявления причин высоких затрат на NAT gateway. Проверка групп безопасности инстансов EC2 важна для безопасности, но не является прямым способом выявления источника трафика, проходящего через NAT gateway, или снижения затрат на него. Отчет AWS Cost and Usage Report покажет общую сумму расходов, но не детализирует, какой трафик их вызывает.