В Shared VPC, где VPC Flow Logs включены для Subnet-1 в хост-проекте, вам нужны логи потоков для Subnet-2. Что вы должны сделать?

VPC Flow Logs настраиваются на уровне подсети. В Shared VPC хост-проект владеет сетью, но сервис-проекты используют ее. Чтобы включить логи потоков для конкретной подсети, это нужно сделать в проекте, которому принадлежит эта подсеть, то есть в хост-проекте. Однако, поскольку подсеть используется сервис-проектом, управление логами для этой подсети осуществляется через сервис-проект. Правильный ответ: Включить VPC Flow Logs для Subnet-2 в VPC сервис-проекта. Неправильные варианты: Добавить фильтр VPC Flow Logs для Subnet-2 в VPC хост-проекта: Фильтры не включают логи, а лишь управляют тем, что записывается после включения. Развернуть Packet Mirroring как в VPC хост-проекта, так и в VPC сервис-проекта: Packet Mirroring - это другая функция для захвата трафика, не заменяющая VPC Flow Logs. Создать правило брандмауэра в хост-проекте, чтобы разрешить исходящие адреса Subnet-2: Правила брандмауэра управляют трафиком, но не включают логирование.