如何对我的 Amazon VPC 网络流量进行分析和故障排除？

解决方法

使用 Reachability Analyzer 对 VPC 连接问题进行故障排除

使用 Amazon VPC Reachability Analyzer 检查安全组、网络访问控制列表 (网络 ACL) 和路由表的配置是否存在问题。您还可以使用 Reachability Analyzer 分析您组织中来自 AWS Organizations 的多个 AWS 账户的路径。有关详细信息，请参阅 How Reachability Analyzer works（Reachability Analyzer 的工作原理）。

使用 VPC 流日志监控流量

使用 Amazon VPC 流日志监控进出您的 VPC、子网或弹性网络接口的流量。分析数据以了解流量模式并识别资源之间的意外通信。有关详细信息，请参阅使用 VPC 流日志记录 IP 流量。

**注意：**您可以使用 AWSSupport-EnableVPCFlowLogs 运行手册激活 Amazon VPC 流日志。

使用 Amazon EC2 控制台识别未知 IP 地址

使用 Amazon Elastic Compute Cloud (Amazon EC2) 控制台查找当前在您的 Amazon VPC 中拥有未知 IP 地址的资源。