如何找到通过我的 VPC 中的 NAT 网关的流量主要来自什么地方？

上次更新时间：2019 年 7 月 29 日

我注意到在我的 AWS 账单中，我的 Amazon Virtual Private Cloud (Amazon VPC) 中的 NAT 网关的成本高于平常成本。如何找到通过我的 VPC 中的 NAT 网关的流量主要来自什么地方？

解决方法

注意：在以下每个命令中，将 x.x.x.x 替换为 NAT 网关的私有 IP。将 y.y. 替换为 VPC CIDR 范围的前两个八位字节。

1. 确认您的 VPC 或 NAT 网关弹性网络接口上已启用 VPC 流日志。创建流日志以启用 VPC 流日志（如有必要）。

2. 打开 CloudWatch 控制台。

3. 在导航窗格中，选择 Insights。

4. 从下拉列表中，选择 NAT 网关的日志组。

5. 要查找哪些实例通过 NAT 网关发送最多流量，请运行以下查询。

filter (dstAddr like 'x.x.x.x' and srcAddr like 'y.y.') 
| stats sum(bytes) as bytesTransferred by srcAddr, dstAddr
| sort bytesTransferred desc
| limit 10

6. 要查找进出实例的流量，请运行以下查询。

filter (dstAddr like 'x.x.x.x' and srcAddr like 'y.y.') or (srcAddr like 'xxx.xx.xx.xx' and dstAddr like 'y.y.')
| stats sum(bytes) as bytesTransferred by srcAddr, dstAddr
| sort bytesTransferred desc
| limit 10

7. 要查找 VPC 中的实例最常与之通信的 Internet 目标，请运行以下查询。

对于上传：

filter (srcAddr like 'x.x.x.x' and dstAddr not like 'y.y.') 
| stats sum(bytes) as bytesTransferred by srcAddr, dstAddr
| sort bytesTransferred desc
| limit 10

对于下载：

filter (dstAddr like 'x.x.x.x' and srcAddr not like 'y.y.') 
| stats sum(bytes) as bytesTransferred by srcAddr, dstAddr
| sort bytesTransferred desc
| limit 10

如何找到通过我的 VPC 中的 NAT 网关的流量主要来自什么地方？

解决方法

相关信息