Uma empresa com várias contas e VPCs em uma única região deve registrar todo o tráfego de rede para EC2 e Amazon RDS, reter os logs por 12 meses com acesso infrequente após 90 dias e incluir campos de metadados como vpc-id, subnet-id e tcp-flags. Qual solução de menor custo atende a esses requisitos?

A opção correta é habilitar VPC Flow Logs com campos personalizados adicionais e armazenar os logs no Amazon S3. VPC Flow Logs capturam todos os metadados de tráfego de rede necessários, incluindo os campos personalizados solicitados como vpc-id, subnet-id e tcp-flags. Armazenar no Amazon S3 é a solução de menor custo para retenção de longo prazo (12 meses) com acesso infrequente após 90 dias, aproveitando as classes de armazenamento de baixo custo do S3 (como S3 Glacier Instant Retrieval ou S3 Intelligent-Tiering). Habilitar VPC Flow Logs com os campos padrão e armazenar no CloudWatch Logs não atende ao requisito de campos personalizados e o CloudWatch Logs é mais caro para retenção de longo prazo. Configurar Traffic Mirroring é uma solução para inspeção de conteúdo de pacotes, não para metadados de tráfego, e é significativamente mais complexa e cara. Habilitar VPC Flow Logs com campos personalizados adicionais e armazenar no CloudWatch Logs atende aos campos, mas não é a opção de menor custo para retenção de 12 meses, tornando o S3 a escolha superior.