如何理解 AWS VPC Flow Log 端口？

Question

我正在尝试使用 AWS VPC 流日志来查找 EC2 实例上的端口使用情况，但无法理解。

比如这两行，10.200.10.30就是接口的私网IP。安全组允许 443 端口。但是如此处所示，目标端口 33788 是 ACCEPT 吗？！

2 123456789123 eni-abc123ab 54.152.158.21 10.200.10.30 443 33788 6 12 6861 1550793782 1550793842 接受 OK 2 123456789123 eni-abc123ab 10.200.10.30 54.152.158.21 33788 443 6 13 2745 1550793782 1550793842 接受 OK

好的，也许它只是倒退了，但这也不起作用，因为其他时候源/目标端口是预期的......

https://docs.aws.amazon.com/elasticloadbalancing/latest/network/load-balancer-monitoring.html 提到每个连接有两个条目，但上面的实例不是负载均衡器...

任何指针？

Answer 1

在不了解您的网络的情况下，这似乎是一个从一个 EC2 实例到另一个实例的出站连接。

第二 行表示从源 (10.200.10.30:33788) 到目标 (54.152.158.21:443) 的 HTTPS 请求，而第一行表示为该请求返回的包。

那么，您网络上的哪个主机有 54.152.158.21？我的猜测是它是一个 ALB。