Kapsüllenmiş bir uygulama, Amazon ECS üzerinde EC2 örneklerinde çalışıyor. Yalnızca ECS görevlerinin kendi aralarında değiş tokuş ettiği ağ trafiğini yakalamanız gerekiyor. Hangi adımları atmalısınız? (İki tane seçin.)

Uygulamanın yalnızca ECS görevleri arasındaki ağ trafiğini yakalamak için, her görevin kendine ait bir ağ arayüzüne sahip olması gerekir. Bu, awsvpc ağ modu kullanılarak sağlanır. awsvpc modu, her göreve kendi Elastic Network Interface'ini (ENI) atar ve bu da görevlerin bağımsız IP adreslerine sahip olmasını sağlar. Bu ENI'ler üzerinden geçen ağ trafiğini izlemek için VPC Akış Günlükleri (VPC Flow Logs) etkinleştirilmelidir. VPC Akış Günlükleri, ENI'den geçen tüm IP trafiği hakkında ayrıntılı bilgi sağlar. Yanlış seçenekler: Amazon CloudWatch Logs'u etkinleştirmek, uygulama veya sistem günlüklerini toplar, ancak ağ trafiği akışını değil. bridge ağ modu, görevlerin ana bilgisayarın ağ yığınını paylaşmasına neden olur ve her göreve ayrı bir ENI atamaz, bu da görevler arası trafiği izlemeyi zorlaştırır. host ağ modu da görevlerin ana bilgisayarın ağ yığınını doğrudan kullanmasına neden olur ve görevler arası trafiği ayrı ayrı yakalamak için uygun değildir.