В розничной среде используются ALB в публичных подсетях с бэкенд-инстансами EC2 в приватных подсетях, которые используют NAT gateway для исходящих интернет-вызовов. Затраты на NAT gateway резко возросли, и инженеру необходимо исследовать трафик, проходящий через NAT gateway. Какие варианты можно использовать для анализа трафика NAT gateway? (Выберите два.)

VPC Flow Logs — это стандартный способ захвата информации о IP-трафике, проходящем через сетевые интерфейсы, включая ENI NAT Gateway. Публикация этих логов в CloudWatch Logs позволяет использовать CloudWatch Logs Insights для интерактивного запроса и анализа данных, что является эффективным методом выявления источников трафика. Альтернативно, публикация VPC Flow Logs в бакет S3 позволяет использовать Amazon Athena для выполнения сложных SQL-запросов к данным логов, что также является мощным инструментом для анализа. Неверные варианты: NAT Gateway не имеет собственных "логов доступа" в том смысле, в каком их имеют, например, ALB или CloudFront. Анализ трафика NAT Gateway осуществляется через VPC Flow Logs. Traffic Mirroring не поддерживается для ENI NAT Gateway. Traffic Mirroring работает только для ENI инстансов EC2.