本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
監控您的 VPC
您可以使用下列工具監控虛擬私有雲中的流量或網路存取 (VPC)。
- VPC 流程日誌
-
您可以使用「VPC流程記錄」擷取有關進出網路介面的流量的詳細資訊VPCs。
- Amazon CloudWatch 網絡監控
-
您可以使用 Internet Monitor,瞭解網際網路問題如何影響託管的應用程式與使用者之間的效能 AWS 和可用性。您也可以近乎即時地探索如何切換到使用其他服務,或透過不同 AWS 區域服務將流量重新路由至工作負載,以改善應用程式的預計延遲。如需詳細資訊,請參閱使用 Amazon CloudWatch 網際網路監視器。
- Amazon VPC IP 地址管理器(IPAM)
-
您可以用IPAM來規劃、追蹤和監控工作負載的 IP 位址。如需詳細資訊,請參閱 IP 地址管理員。
- 流量鏡射
-
您可以使用此功能從 Amazon EC2 執行個體的網路界面複製網路流量,然後將其傳送到 out-of-band 安全和監控設備以進行深度封包檢查。您可以偵測網路和安全異常狀況,取得營運洞察,實作合規與安全控制,並排解問題。如需詳細資訊,請參閱流量鏡射。
- Reachability Analyzer
-
您可以使用此工具來分析和偵錯. VPC 在您指定來源和目的地資源之後,「可連線性分析器」會在它們之間產生虛擬路徑的 hop-by-hop 詳細資訊,並在無法連線時識別封鎖元件。如需詳細資訊,請參閱 Reachability Analyzer。
- Network Access Analyzer
-
您可以使用 Network Access Analyzer 了解對資源的網路存取。這有助於您識別網路安全狀態的改善,並證明您的網路符合特定的合規要求。如需詳細資訊,請參閱 Network Access Analyzer。
- CloudTrail 日誌
-
您可以使 AWS CloudTrail 用捕獲有關向 Amazon 撥打電話的詳細信息VPCAPI。您可以使用產生的 CloudTrail 記錄檔來判斷撥打哪些呼叫、來源 IP 位址呼叫來源、撥打電話的人員、撥打電話的時間等等。如需詳細資訊,請參閱 EC2Amazon EBS EC2API參考 AWS CloudTrail中的使用記錄 Amazon 和 Amazon VPC API 電話。