VPN AWS на базе BGP подключает локальную сеть к VPC. Разработчик может получить доступ к инстансу EC2 в подсети A, но не может получить доступ к инстансу в подсети B в той же VPC. Какие логи покажут, достигает ли трафик подсети B?
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: VPC Flow Logs.
Почему это правильный ответ
VPC Flow Logs записывают информацию о IP-трафике, проходящем через сетевые интерфейсы в вашей VPC. Это позволяет увидеть, достигает ли трафик из VPN подсети B и какие правила безопасности его блокируют, если это происходит. VPN logs и BGP logs показывают состояние VPN-соединения и маршрутизации, но не детали трафика внутри VPC. AWS CloudTrail logs отслеживают действия API, а не сетевой трафик.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется