Хорошей отправной точкой было бы включение VPC Flow Logs .Журналы потока VPC покажут вам, где находится источник и пункт назначения всего трафика в вашем VPC.После того, как вы проанализировали журналы, у вас должно быть четкое указание, с чего начать расследование.
Вне контекста, но добавьте его здесь, так как это может вам помочь: для некоторых служб, таких как S3, вы можете включить ведение журнала на уровне объекта , чтобы помочь вам понять, что обращается к вашим объектам, что может помочь вам лучше понять, почему вы платите за передачу данных.
Вы можете избежать оплаты за передачу данных между AWSуслуги с использованием конечных точек VPC.Конечные точки VPC позволяют подключаться напрямую к услуге, а не через Интернет, что позволит избежать дополнительных расходов на передачу данных.Подробнее о Конечных точках VPC здесь .