如何查看/监控 AWS Site-to-Site VPN 的数据包（传入/传出）

Question

我不仅想通过 CloudWatch 监控来自我的 Site-to-Site VPN 的指标，我还想查看带有源地址和目标地址以及数据包类型的整个传入和传出流量，即 1.2.3.4 => 12.20.12.1 ICMP（端口 123）

在 Client VPN 中有这种可能性，但在 Site-to-Site VPN 中没有。

Answer 1

很遗憾，根据docs，这是不可能的。

目前只有以下指标可用：

1. TunnelState - 0 到 1 之间的小数值
2. TunnelDataIn - 字节
3. TunnelDataOut - 字节