某公司需要分析從 VPC 中使用 NAT gateway 的 EC2 實例發送到網際網路的 TCP 流量。他們必須收集來源和目的 IP、連接埠以及 TCP 酬載的前 8 個位元組，然後儲存並分析所有資料。哪種解決方案符合這些要求？

正確答案是將 EC2 實例配置為 VPC 流量鏡像來源。流量鏡像 (Traffic Mirroring) 允許您從 EC2 實例捕獲網路流量，包括 TCP 酬載的前幾個位元組，這符合題目中「TCP 酬載的前 8 個位元組」的要求。在流量鏡像目標上部署軟體可以處理捕獲的資料並將其轉發到 Amazon CloudWatch Logs 進行儲存和分析。CloudWatch Logs Insights 則能有效分析這些日誌資料。 其他選項不符合要求： 將 NAT gateway 配置為流量鏡像來源是錯誤的，因為流量鏡像只能從 EC2 實例或彈性網路介面 (ENI) 進行。 VPC Flow Logs 只能記錄網路流量的元數據（例如來源/目的 IP、連接埠），但無法捕獲 TCP 酬載的內容，因此不符合「TCP 酬載的前 8 個位元組」的要求。