一個容器化應用程式在 Amazon ECS on EC2 instances 上執行。您只需要擷取 ECS 任務之間交換的網路流量。您應該採取哪些步驟組合?(選擇兩項)
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 為每個任務的彈性網路介面啟用 VPC Flow Logs。, 在任務定義中使用 awsvpc 網路模式。.
為什麼這是答案
要擷取 ECS 任務之間的網路流量,您需要確保每個任務都有自己的彈性網路介面 (ENI),並且能夠記錄該 ENI 上的流量。 啟用 VPC Flow Logs 可以記錄進出任務 ENI 的所有 IP 流量資訊,包括來源/目的地 IP、連接埠、協定等,這正是您需要擷取的網路流量資料。 使用 awsvpc 網路模式會為每個 ECS 任務分配一個獨立的 ENI,使其擁有自己的私有 IP 位址,並直接參與 VPC 網路。這使得 VPC Flow Logs 能夠精確地監控每個任務的網路流量。 bridge 網路模式會讓多個容器共享主機的 ENI,並透過 NAT 進行流量轉換,這會使得流量追蹤變得複雜且不精確。host 網路模式則讓容器直接使用主機的網路堆疊,同樣不利於單獨追蹤任務流量。為每個任務的 ENI 啟用 CloudWatch Logs 並不直接記錄網路流量本身,而是用於記錄應用程式日誌。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡