HOMELv023 VPC Flow Logsで、通信が「許可」された後に実際にTCPセッションが確立されたかどうかを判断するために、カスタムログ形式に追加すべきフィールドはどれか。 2026年3月3日 tcp-flagsに「2（SYN）」や「18（SYN-ACK）」が含まれているかを確認することで、ハンドシェイクの成否を推測できる。 AWS Client VPNにおいて、クライアントが接続を確立した後に、特定のS3バケットへのアクセスのみを許可したい。最も適切なレイヤーでの制限方法はどれか。 AWS PrivateLink（インターフェイスエンドポイント）を介してサービスを提供する際、1秒間に処理できる最大スループット（初期制限）は、AZあたりおよそいくつか。
