amazon-web-services - 如何在 AWS IAAS 中执行端口镜像？

Question

我有一个 EC2 实例，上面有 3 个 AWS 实例。

现在，我希望能够捕获流向一个 AWS 实例中的 3 个实例的所有流量(入站和出站)(将流量镜像到此实例)。

现实世界网络:
使用路由器上的 TAP 或 SPAN 端口。

但是在虚拟化 AWS 环境中，我该怎么做？

Answer 1

AWS 能够记录和监控实例、子网或整个 VPC 之间的流量。

查看他们的 VPC 流量产品 - https://aws.amazon.com/blogs/aws/vpc-flow-logs-log-and-view-network-traffic-flows/

在网络捕获方面，您可以在 AWS 中执行的操作受到限制，但是如果您需要较低级别的数据捕获，则可以在要为其捕获网络流量的服务器上执行以下操作。

tcpdump –p –i eth0 –w capture.cap

capture.cap 文件包含通过 ENI 设备的流量的数据包捕获。