5ネットワークの管理と運用
- 5.1VPC フローログによる可視化
通信を見える化する——VPC フローログ、取得対象(VPC/サブネット/ENI)、ACCEPT/REJECT、出力先(CloudWatch/S3)、トラフィックミラーリングとの違い——を理解します。
- 5.2監視ツールと到達性の確認
状態を測る——CloudWatch メトリクス/アラーム、Reachability Analyzer、Network Access Analyzer、トラフィックミラーリング——を理解します。問いに合う道具を選びます。
- 5.3接続のトラブルシューティングと最適化
切り分けて直す——ルートテーブル、セキュリティグループ(ステートフル)、NACL(ステートレス)、MTU/ジャンボフレーム、非対称ルーティング——を理解します。体系的に原因を特定します。

