Eski bir veri işleme çözümü, tek bir VPC içindeki özel alt ağlardaki EC2 örneklerine taşınır. Çözüm, girdi ve çıktı verileri için Amazon S3'ü ve durum için DynamoDB'yi kullanır. VPC akış günlükleri toplanır. Çözüm, bir satıcı ana bilgisayar adında bir lisansı kaydetmek için internete ulaşmak üzere tek bir NAT gateway kullanır. Şirket, NAT gateway ücretlerinin (USE2-NatGateway-Bytes) beklenenden yüksek olduğunu tespit etti. Ağ mühendisi sorunu tespit etmek ve düzeltmek için ne yapmalıdır? (İki tane seçin.)

VPC akış günlüklerini incelemek, NAT ağ geçidinden geçen trafiğin kaynağını ve hedefini belirlemenizi sağlar. Bu, beklenenden yüksek ücretlere neden olan istenmeyen veya gereksiz giden bağlantıları tespit etmenize yardımcı olur. Amazon S3 ve DynamoDB için ağ geçidi VPC uç noktalarının mevcut olduğunu ve yönlendirme tablolarıyla ilişkili olduğunu doğrulamak, bu hizmetlere yapılan trafiğin NAT ağ geçidi yerine AWS omurga ağı üzerinden yönlendirilmesini sağlar. Bu, NAT ağ geçidi veri işleme ücretlerini önemli ölçüde azaltır çünkü S3 ve DynamoDB trafiği NAT ağ geçidini kullanmaz. VPC Traffic Mirroring, belirli bir ağ arayüzündeki tüm trafiği yakalar, ancak bu senaryoda NAT ağ geçidinden geçen tüm trafiği izlemek için pratik veya ölçeklenebilir bir çözüm değildir. AWS Cost and Usage Report, maliyet ayrıntılarını sağlar ancak hangi trafiğin maliyetlere neden olduğunu doğrudan göstermez. Güvenlik gruplarını yalnızca belirli IP adreslerine giden trafiğe izin verecek şekilde yapılandırmak iyi bir güvenlik uygulaması olsa da, bu, NAT ağ geçidi ücretlerinin temel nedenini (S3 ve DynamoDB trafiğinin NAT ağ geçidinden geçmesi) doğrudan ele almaz.