Una empresa con varias cuentas y VPC en una Región debe registrar todo el tráfico de red para EC2 y Amazon RDS, retener los registros durante 12 meses con acceso poco frecuente después de 90 días, e incluir campos de metadatos como vpc-id, subnet-id y tcp-flags. ¿Qué solución de menor costo cumple con estos requisitos?

La opción correcta es habilitar VPC Flow Logs con campos personalizados adicionales y almacenar los registros en Amazon S3. VPC Flow Logs captura información sobre el tráfico IP que entra y sale de las interfaces de red en una VPC, incluyendo los campos de metadatos solicitados como vpc-id y subnet-id. La capacidad de añadir campos personalizados permite incluir tcp-flags. Almacenar los registros en Amazon S3 es la solución de menor costo para retención a largo plazo (12 meses) con acceso poco frecuente después de 90 días, ya que S3 ofrece clases de almacenamiento de bajo costo como S3 Glacier Flexible Retrieval o S3 Glacier Deep Archive. Las otras opciones son incorrectas porque: Habilitar VPC Flow Logs con campos predeterminados y almacenar en CloudWatch Logs no incluye los campos de metadatos adicionales solicitados y CloudWatch Logs es más costoso para la retención a largo plazo y acceso poco frecuente. Configurar Traffic Mirroring es una solución mucho más compleja y costosa, diseñada para análisis de tráfico en tiempo real, no para el registro de todo el tráfico de red con retención a largo plazo. Habilitar VPC Flow Logs con campos personalizados adicionales y almacenar en CloudWatch Logs es incorrecto porque CloudWatch Logs es más caro que S3 para la retención de 12 meses con acceso poco frecuente.