Bir güvenlik ekibi, Amazon VPC CNI kullanan iki EKS kümesinde dağıtılan iki uygulamayı denetliyor. Kümeler aynı VPC'nin farklı alt ağlarında bulunuyor ve Cluster Autoscaler kullanıyor. Ekibin, hangi pod IP'lerinin VPC genelinde hangi hizmetlerle iletişim kurduğunu belirlemesi gerekiyor, ancak akış günlüklerinin sayısını sınırlamak ve yalnızca iki uygulama için trafiği toplamak istiyor. En az operasyonel yük ile gereksinimleri karşılayan yaklaşım hangisidir?

Doğru cevap, VPC akış günlüklerini özel bir biçimde oluşturmak, uygulama alt ağlarını kaynak olarak ayarlamak ve akış günlüklerine pkt-srcaddr ve pkt-dstaddr alanlarını dahil etmektir. Bu yaklaşım, yalnızca ilgili uygulama trafiğini yakalayarak operasyonel yükü en aza indirir. EKS CNI, pod'lara VPC IP adresleri atadığından, pkt-srcaddr ve pkt-dstaddr alanları, pod IP'lerini doğrudan gösterir ve hangi pod'ların hangi hizmetlerle iletişim kurduğunu belirlemeyi sağlar. Uygulama alt ağlarını kaynak olarak ayarlamak, yalnızca bu alt ağlardaki trafiği kaydeder ve gereksiz günlükleri filtreler. Diğer seçenekler ya gereksiz günlük hacmi oluşturur (varsayılan biçim veya tüm EKS düğümlerinden günlük toplama) ya da pod IP'lerini doğru şekilde yakalamaz (yalnızca srcaddr ve dstaddr alanları, genellikle ENI IP'lerini gösterir).