在一個 Shared VPC 中，主機專案的 Subnet-1 已啟用 VPC Flow Logs，您現在需要 Subnet-2 的流量日誌。您應該怎麼做？

在 Shared VPC 環境中，VPC Flow Logs 是在子網路層級啟用的。即使子網路本身是在主機專案中定義的，當服務專案中的虛擬機器使用該子網路時，VPC Flow Logs 的啟用和配置仍需在服務專案中進行。這是因為流量是從服務專案中的資源發出的。因此，您應該在服務專案中為 Subnet-2 啟用 VPC Flow Logs。 在主機專案 VPC 中為 Subnet-2 新增 VPC Flow Logs 過濾器是錯誤的，因為 Flow Logs 的啟用點在服務專案。部署 Packet Mirroring 雖然可以捕獲流量，但它是一種不同的流量分析工具，不是啟用 VPC Flow Logs 的方法。在主機專案中建立防火牆規則與啟用流量日誌無關，防火牆規則用於控制流量，而非記錄流量。