VPC включает публичную подсеть, где развернут NAT gateway, и приватную подсеть с инстансами EC2, которые используют этот NAT gateway для загрузки обновлений. VPC flow logs для ENI NAT gateway отправляются в CloudWatch Logs. Администратору SysOps необходимо определить пять основных интернет-назначений, к которым обращаются инстансы приватной подсети для загрузки. Какой способ является наиболее операционно эффективным для получения этого списка?

CloudWatch Logs Insights — это мощный инструмент для интерактивного анализа логов в CloudWatch Logs. Он позволяет выполнять сложные запросы к логам, включая VPC flow logs, для извлечения конкретной информации, такой как топ-5 интернет-назначений. Это операционно эффективно, поскольку не требует перенастройки существующих логов или использования дополнительных сервисов для анализа. AWS CloudTrail Insights предназначен для обнаружения необычной активности API и не подходит для анализа сетевого трафика. Логи доступа Amazon CloudFront относятся к CDN-сервису и не содержат информации о трафике из VPC. Перенастройка flow log для доставки в Amazon S3 и использование Amazon Athena хотя и возможно, но менее операционно эффективно, так как требует изменения конфигурации логов и использования дополнительного сервиса для запросов, что усложняет процесс по сравнению с прямым запросом в CloudWatch Logs Insights.