Q80 — AWS DVA-C02 第1章

第 80/100 题 | ← 返回第1章

伊位开发人乡正在使用基于边界网关协议(Border Gateway Protocol,BGP)的AWS VPN连餐,封本地连餐到其AWS账户中的Amazon EC2实例。开发人乡能够访问换网A中的EC2实例,但无因访问同伊VPC中换网B中的EC2实例。开发人乡可以使用据些日志来验证流量是否到达换网B?

• A. VPN日志
• B. BGP日志
• C. VPC流日志 ✓
• D. AWS CloudTrail日志

正确答案: C. VPC流日志

解析

C选项提到了VPC流日志,这是一种用于捕获VPC网络流量的日志。通过查看VPC流日志,开发人员可以了解流量的源、目标、端口、协议等信息,从而验证流量是否成功到达子网B。VPC流日志是一种强大的工具,用于诊断网络流量问题和监视流量。其他选项中,A提到了VPN日志,这通常包括与VPN连接相关的信息,但可能不提供关于特定子网流量的详细信息。B提到了BGP日志,但这主要与VPN连接的路由协商有关,对于验证特定流量是否到达子网B可能不够详细。D提到了AWS CloudTrail日志,CloudTrail主要用于记录API调用和AWS资源更改的活动,不太适合验证网络流量。 【灯笼考证提供：swufelp1999】