在AWS VPC上使用iftop监视多少公共流量使用

Question

我正在尝试确定使用iftop在我的AWS机器上花费了如此多流量的原因。

问题显然是ec2实例没有公共接口，因此iftop仅监视eth0上的私有ip。

我需要确定哪些主机正在连接到我的计算机，以及它们在任意时间范围内产生了多少流量。在没有公共界面的情况下如何在AWS上做到这一点？

Answer 1

所有流量都在专用接口上。对于具有公共IP地址的实例，VPC Internet网关在网络边界将公共转换为私有，然后转换为私有。