Das Sicherheitsteam eines Unternehmens fordert, dass VPC Flow Logs erfasst werden. Die Protokolle werden 90 Tage lang häufig abgerufen und danach nur noch sporadisch. Wie sollte ein Solutions Architect die Protokolle konfigurieren, um diese Anforderungen zu erfüllen?

Die korrekte Option ist die Verwendung von Amazon S3 als Ziel mit einer S3 Lifecycle-Richtlinie. VPC Flow Logs können direkt an S3 geliefert werden. Eine Lifecycle-Richtlinie ermöglicht es, die Daten nach 90 Tagen automatisch von S3 Standard zu S3 Standard-IA zu verschieben, was kostengünstiger für seltenen Zugriff ist und die Anforderung erfüllt, dass die Protokolle danach nur noch sporadisch abgerufen werden. Amazon CloudWatch ist zwar ein mögliches Ziel, aber die Einstellung einer Ablaufzeit von 90 Tagen würde die Protokolle nach dieser Zeit löschen, was der Anforderung des sporadischen Zugriffs widerspricht. Amazon Kinesis ist ein Streaming-Dienst und nicht primär für die langfristige Speicherung von Flow Logs geeignet. AWS CloudTrail zeichnet API-Aktivitäten auf und ist nicht das richtige Ziel für VPC Flow Logs.