使用aws vpc上的iftop监控公共流量使用量

Question

我正在尝试使用iftop找出是什么在我的AWS机器上花费了如此多的流量。

问题是，显然，ec2实例没有公共接口，所以iftop只监控eth0的内网ip。

我需要确定哪些主机正在连接到我的机器，以及它们在任意时间范围内生成了多少流量。在没有公共接口的情况下，我如何在AWS上做到这一点？

Answer 1

这些流量都在私有接口上。对于具有公网IP地址的实例，VPC Internet网关在网络边界将公有IP转换为私有IP，然后再转换为私有IP。