哪個 AWS 功能提供 VPC 中網路介面的入站和出站 IP 流量日誌？

VPC Flow Logs 負責捕獲進出您 VPC 中網路介面的 IP 流量資訊。這些日誌可以幫助您診斷網路連接問題、監控網路流量模式以及識別潛在的惡意活動。您可以將 Flow Logs 發佈到 Amazon CloudWatch Logs 或 Amazon S3。Amazon CloudWatch Logs 是一個監控和日誌服務，雖然它可以儲存 Flow Logs，但它本身不生成流量日誌。AWS CloudTrail 記錄 AWS 帳戶中的 API 調用和事件，而非網路流量。AWS Identity and Access Management (IAM) 用於管理對 AWS 資源的存取權限，與網路流量日誌無關。