Une entreprise disposant de plusieurs comptes et VPC dans une seule région doit enregistrer tout le trafic réseau pour EC2 et Amazon RDS, conserver les journaux pendant 12 mois avec un accès peu fréquent après 90 jours, et inclure des champs de métadonnées tels que vpc-id, subnet-id et tcp-flags. Quelle est la solution la moins coûteuse qui répond à ces exigences ?

La solution la moins coûteuse est d'activer les VPC Flow Logs avec des champs personnalisés supplémentaires et de stocker les journaux dans Amazon S3. VPC Flow Logs capture toutes les informations de trafic réseau pour EC2 et RDS. L'option de champs personnalisés permet d'inclure des métadonnées comme vpc-id, subnet-id et tcp-flags. Le stockage dans Amazon S3 est plus économique pour la rétention à long terme (12 mois) avec un accès peu fréquent après 90 jours, grâce à ses classes de stockage à faible coût comme S3 Glacier. Stocker les journaux dans CloudWatch Logs serait plus coûteux pour une rétention de 12 mois, surtout avec un accès peu fréquent. Configurer Traffic Mirroring est une solution beaucoup plus complexe et coûteuse, conçue pour l'analyse de paquets en temps réel, pas pour la journalisation du trafic à long terme. L'option avec les champs par défaut ne répond pas à l'exigence des métadonnées supplémentaires.