在 aws vpc 上使用 iftop 监控多少公共流量使用情况

Question

我正在尝试使用 iftop 确定是什么在我的 AWS 机器上花费了如此多的流量。

问题显然是，ec2 实例没有公共接口，所以 iftop 只监控 eth0 的私有 ip。

我需要确定哪些主机正在连接到我的机器，以及它们在任意时间范围内产生了多少流量。在没有公共接口的情况下，我如何在 AWS 上做到这一点？

Answer 1

该流量都在专用接口上。对于具有公共 IP 地址的实例，VPC 互联网网关在网络边界将公共转换为私有并返回。