Bir uygulama ekibi, aynı alt ağdaki VM'ler arasında aralıklı olarak east-west TCP reset'leri bildiriyor. Sanal ağ düzeyinde trafiğin kabul edilip edilmediğini veya bırakılıp bırakılmadığını gösteren akış kayıtlarını yakalamanız gerekiyor. Neyi etkinleştirmelisiniz?

Uygulama ekibinin bildirdiği aralıklı TCP reset'leri, ağ düzeyinde trafiğin nasıl işlendiğini anlamayı gerektirir. VPC Flow Logs, bir ağ arayüzünden gönderilen ve alınan ağ akışlarının örneklenmiş kayıtlarını yakalar. Bu kayıtlar, trafiğin kabul edilip edilmediği (accept) veya bırakılıp bırakılmadığı (deny) gibi bilgileri içerir ve akış başına bayt sayısını gösterir. Bu sayede, TCP reset'lerine neden olan ağ politikası veya güvenlik duvarı kuralları gibi sorunlar tespit edilebilir. VPC Flow Logs'u doğrudan etkilenen alt ağda etkinleştirmek, sorunun kaynağını belirlemek için en doğru ve hedefe yönelik veri toplama yöntemidir. Diğer seçenekler neden doğru değil: VPC (ağ) kaynak düzeyinde VPC Flow Logs'u etkinleştirmek, daha geniş bir kapsamda veri toplar ancak sorunun yaşandığı belirli alt ağa odaklanmaz, bu da analiz sürecini zorlaştırabilir. Packet Mirroring, tüm örnekler için kabul/bırakma meta verilerini almak yerine, belirli bir trafik alt kümesinin tam paket içeriğini yakalamak için kullanılır ve bu senaryo için aşırıya kaçan bir çözümdür. Cloud Router (BGP) günlüğü, BGP yönlendirme güncellemelerini izlemek için kullanılır, VM'den VM'ye akış düşüşlerini yakalamak için uygun değildir.