Il team di sicurezza di un'azienda richiede l'acquisizione dei VPC Flow Logs. I log verranno consultati frequentemente per 90 giorni, quindi solo in modo intermittente in seguito. In che modo un architetto di soluzioni dovrebbe configurare i log per soddisfare questi requisiti?

La risposta corretta è utilizzare Amazon S3 come destinazione e abilitare una policy del ciclo di vita per la transizione a S3 Standard-IA dopo 90 giorni. Questo approccio è economicamente vantaggioso e soddisfa i requisiti di accesso. I VPC Flow Logs possono essere inviati direttamente a S3. S3 Standard-IA è ideale per dati a cui si accede meno frequentemente ma che richiedono un recupero rapido quando necessario, il che si allinea con l'accesso intermittente dopo i primi 90 giorni. Le altre opzioni sono meno adatte: CloudWatch Logs permette la conservazione, ma S3 è più conveniente per l'archiviazione a lungo termine di grandi volumi di log. Kinesis è per lo streaming di dati in tempo reale e non è una destinazione di archiviazione a lungo termine per i VPC Flow Logs. CloudTrail registra le chiamate API e gli eventi di gestione, non i VPC Flow Logs.