Pemantauan VPC Anda

Anda dapat menggunakan alat berikut untuk memantau lalu lintas atau akses jaringan di virtual private cloud (VPC).

Log Alur VPC

Anda dapat menggunakan Log Aliran VPC untuk menangkap informasi rinci tentang lalu lintas ke dan dari antarmuka jaringan di VPC Anda.

Pengelola Alamat IP Amazon (IPAM)

Anda dapat menggunakan IPAM untuk merencanakan, melacak, dan memantau alamat IP untuk beban kerja Anda. Untuk informasi selengkapnya, lihat Pengelola Alamat IP.

Pencerminan Lalu lintas

Anda dapat menggunakan fitur ini untuk menyalin lalu lintas jaringan dari antarmuka jaringan instans Amazon EC2 dan mengirimkannya ke peralatan out-of-band keamanan dan pemantauan untuk pemeriksaan paket dalam. Anda dapat mendeteksi anomali jaringan dan keamanan, mendapatkan wawasan operasional, menerapkan kontrol kepatuhan dan keamanan, serta memecahkan masalah. Untuk informasi selengkapnya, lihat Mirroring Lalu Lintas.

Analisis Reachability Analyzer

Anda dapat menggunakan alat ini untuk menganalisis dan reachability jaringan debug antara dua sumber daya di VPC Anda. Setelah Anda menentukan sumber daya sumber dan tujuan, Reachability Analyzer menghasilkan hop-by-hop detail jalur virtual di antara keduanya saat dapat dijangkau, dan mengidentifikasi komponen pemblokiran saat tidak dapat dijangkau. Untuk informasi selengkapnya, lihat Reachability Analyzer.

Penganalisis Akses

Anda dapat menggunakan Network Access Analyzer untuk memahami akses jaringan ke sumber daya Anda. Ini membantu Anda mengidentifikasi peningkatan pada postur keamanan jaringan Anda dan menunjukkan bahwa jaringan Anda memenuhi persyaratan kepatuhan tertentu. Untuk informasi selengkapnya, lihat Penganalisis Akses.

CloudTrail log

Anda dapat menggunakanAWS CloudTrail untuk mengambil informasi mendetail tentang panggilan yang dibuat ke API Amazon VPC. Anda dapat menggunakan CloudTrail log yang dihasilkan untuk menentukan panggilan mana yang dibuat, alamat IP sumber asal panggilan, siapa yang membuat panggilan, kapan panggilan dibuat, dan seterusnya. Untuk informasi selengkapnya, lihat Pencatatan panggilan API Amazon EC2 Amazon EC2, dan panggilan API Amazon VPC menggunakanAWS CloudTrail dalam Referensi API Amazon EC2.