Amazon VPC Flow Logs의 대상 자원 선택에 대해 질문드립니다.

안녕하세요. CloudNet@ 팀입니다.

VPC Flow Logs에 대해 질문 주셨는데요.

VPC Flow Logs에서 트래픽 정보를 수집하는 대상은 VPC에 위치한 네트워크 인터페이스로 합니다.

즉, VPC 내의 네트워크 인터페이스(Elastic Network Interface, ENI)의 In/Out 트래픽을 수집하는 것이겠네요.

간단하게 구조를 살펴보자면 VPC의 네트워크 인터페이스는 통신 자원이 생성될때 해당 자원과 연결되어 사용하는데요.

((인스턴스)) <-Attach-> ((네트워크 인터페이스)) 형태로 말이죠.

여기서 VPC Flow Logs는 자원에 연결된 네트워크 인터페이스의 트래픽을 수집하는 것입니다.

이러한 VPC Flow Logs는

VPC 내의 특정 네트워크 인터페이스를 대상으로 지정할 수도 있고,

VPC 내의 특정 서브넷에 위치한 네트워크 인터페이스들을 대상으로 지정할 수도 있고,

VPC 내의 모든 네트워크 인터페이스들을 대상으로 지정할 수도 있습니다.

대상의 범주만 다를뿐 결론적으로 네트워크 인터페이스를 대상으로 지정하는 것이겠죠?