Amazon VPC 네트워크 트래픽 흐름을 분석하고 문제를 해결하려면 어떻게 해야 합니까?

해결 방법

Reachability Analyzer를 사용하여 VPC 연결 문제 해결

Amazon VPC Reachability Analyzer를 사용하여 보안 그룹, 네트워크 액세스 제어 목록(네트워크 ACL) 및 라우팅 테이블 구성에 문제가 있는지 확인합니다. 또한 Reachability Analyzer를 사용하여 AWS Organizations에서 조직 내 여러 AWS 계정의 경로를 분석할 수 있습니다. 자세한 내용은 Reachability Analyzer의 작동 방식을 참조하십시오.

VPC 흐름 로그를 사용하여 트래픽 모니터링

Amazon VPC 흐름 로그를 사용하여 VPC, 서브넷 또는 탄력적 네트워크 인터페이스로 들어오고 나가는 트래픽을 모니터링할 수 있습니다. 데이터를 분석하여 트래픽 패턴을 파악하고 리소스 간의 예기치 않은 통신을 식별합니다. 자세한 내용은 VPC 흐름 로그를 사용한 IP 트래픽 로깅을 참조하십시오.

참고: AWSSupport-EnableVPCFlowLogs 런북을 사용하여 Amazon VPC 흐름 로그를 활성화할 수 있습니다.

Amazon EC2 콘솔을 사용하여 알 수 없는 IP 주소 식별

Amazon Elastic Compute Cloud(Amazon EC2) 콘솔을 사용하여 현재 Amazon VPC에서 알 수 없는 IP 주소를 소유한 리소스를 찾을 수 있습니다.