VPC Flow Logsは、VPC内のネットワークインターフェイスで実際に発生したトラフィックを記録し、後から分析するサービスです。実際のパケット情報（送信元、宛先、プロトコル、ポート、許可/拒否など）を提供します。

VPC Reachability Analyzerは、実際のトラフィックを発生させずに、指定したソースからデスティネーションまでの接続可能性を事前に分析するサービスです。ルートテーブル、セキュリティグループ、NACLなどの設定を評価して接続性を判定します。

資格試験では、この2つの使用タイミングの違い（事前 vs 事後）を正確に理解することが重要です。

2つのサービスの最も重要な違いは、分析対象と問題解決アプローチです。この比較表で違いを確認してください。

VPC Flow Logsは「実際のトラフィック履歴」を分析するサービスです。過去に発生した通信パターンを調査し、異常なトラフィックの検出やセキュリティインシデントの証跡確保に使用します。「どのような通信が実際に行われたか」を知りたい場合に適しています。

VPC Reachability Analyzerは「現在のネットワーク設定」を診断するサービスです。実際にトラフィックを送信せずに、設定上の接続可能性を判定できます。「アプリケーションAがサーバーBに接続できない」といった既に発生した接続問題でも、設定ミスを直接特定できるため迅速な問題解決が可能です。

比較表の「診断速度」と「接続問題への対応」の違いが重要です。Flow Logsは通信履歴から原因を推定する間接的なアプローチですが、Reachability Analyzerは設定ミスを直接特定する直接的なアプローチです。

ここまで学んだ判断基準を、実際の資格問題で確認しましょう。各問題は異なるシナリオでの適切なツール選択を評価します。

VPC Flow LogsとReachability Analyzerの選択は、「設定診断」か「トラフィック分析」かという根本的な違いを理解することが重要です。接続問題の原因特定や設定検証にはReachability Analyzer、異常通信パターン調査やセキュリティ分析にはFlow Logsを選択しましょう。

分析対象（設定 vs トラフィック）に応じて適切なツールを選択することで、効率的なネットワーク診断と問題解決が可能になります。