Monitoraggio di VPC

Puoi utilizzare i seguenti strumenti per monitorare il traffico o l'accesso alla rete nel tuo cloud privato virtuale (). VPC

Log di flusso VPC

Puoi utilizzare VPC Flow Logs per acquisire informazioni dettagliate sul traffico in entrata e in uscita dalle interfacce di rete del tuo. VPCs

Amazon CloudWatch Internet Monitor

Puoi utilizzare Internet Monitor per vedere in che modo i problemi di Internet influiscono sulle prestazioni e sulla disponibilità tra le applicazioni ospitate su AWS e gli utenti finali. Puoi anche scoprire, quasi in tempo reale, come migliorare la latenza prevista della tua applicazione passando a utilizzare altri servizi o reindirizzando il traffico verso il tuo carico di lavoro tramite diversi. Regioni AWS Per ulteriori informazioni, consulta Usare Amazon CloudWatch Internet Monitor.

Gestione indirizzi VPC IP Amazon (IPAM)

Puoi usarlo IPAM per pianificare, tracciare e monitorare gli indirizzi IP per i tuoi carichi di lavoro. Per ulteriori informazioni, consulta IP Address Manager.

Mirroring del traffico

Puoi utilizzare questa funzionalità per copiare il traffico di rete da un'interfaccia di rete di un'EC2istanza Amazon e inviarlo ad appliance out-of-band di sicurezza e monitoraggio per l'ispezione approfondita dei pacchetti. È possibile rilevare anomalie di rete e sicurezza, ottenere informazioni operative, implementare controlli di conformità e sicurezza e risolvere i problemi. Per ulteriori informazioni, consulta Mirroring del traffico.

Reachability Analyzer

Puoi utilizzare questo strumento per analizzare ed eseguire il debug della raggiungibilità della rete tra due risorse del tuo. VPC Dopo aver specificato le risorse di origine e di destinazione, Reachability Analyzer hop-by-hop produce i dettagli del percorso virtuale tra di esse quando sono raggiungibili e identifica il componente di blocco quando non sono raggiungibili. Per ulteriori informazioni, consulta Reachability Analyzer.

Network Access Analyzer

È possibile utilizzare Network Access Analyzer per comprendere l'accesso di rete alle risorse. In questo modo è possibile individuare miglioramenti alla posizione di sicurezza della rete e dimostrare che la rete soddisfa requisiti di conformità specifici. Per ulteriori informazioni, consulta Network Access Analyzer.

CloudTrail registri

Puoi AWS CloudTrail utilizzarlo per acquisire informazioni dettagliate sulle chiamate effettuate verso Amazon VPCAPI. Puoi utilizzare CloudTrail i log generati per determinare quali chiamate sono state effettuate, l'indirizzo IP di origine da cui proviene la chiamata, chi ha effettuato la chiamata, quando è stata effettuata la chiamata e così via. Per ulteriori informazioni, consulta la sezione Registrazione di EC2 AmazonEBS, Amazon e utilizzo VPC API delle chiamate Amazon AWS CloudTrail in Amazon EC2 API Reference.