Un'azienda con più account e VPC in una singola Regione deve registrare tutto il traffico di rete per EC2 e Amazon RDS, conservare i log per 12 mesi con accesso infrequente dopo 90 giorni e includere campi di metadati come vpc-id, subnet-id e tcp-flags. Qual è la soluzione a costo più basso che soddisfa questi requisiti?

La risposta corretta è "Abilitare i VPC Flow Logs con campi personalizzati aggiuntivi e archiviare i log in Amazon S3". I VPC Flow Logs sono la soluzione nativa di AWS per registrare il traffico di rete, soddisfacendo il requisito di registrazione per EC2 e RDS. Consentono di includere campi di metadati personalizzati come vpc-id, subnet-id e tcp-flags. Archiviare i log in Amazon S3 è l'opzione più economica per la conservazione a lungo termine (12 mesi) con accesso infrequente dopo 90 giorni, grazie ai costi di archiviazione inferiori di S3 rispetto a CloudWatch Logs per grandi volumi e conservazione prolungata. Le altre opzioni sono meno adatte: "Abilitare i VPC Flow Logs con i campi predefiniti e archiviare i log in CloudWatch Logs" non soddisfa il requisito dei campi personalizzati e CloudWatch Logs è più costoso per la conservazione a lungo termine. "Configurare il Traffic Mirroring..." è una soluzione per l'analisi profonda del traffico, molto più complessa e costosa rispetto alla semplice registrazione dei metadati del traffico richiesta. "Abilitare i VPC Flow Logs con campi personalizzati aggiuntivi e archiviare i log in CloudWatch Logs" soddisfa i requisiti dei campi personalizzati, ma CloudWatch Logs è più costoso di S3 per la conservazione a lungo termine di grandi volumi di log.