複数のアカウントとVPCを1つのリージョンに持つ会社が、EC2とAmazon RDSのすべてのネットワークトラフィックをログに記録し、90日後にアクセス頻度が低い状態で12か月間ログを保持し、vpc-id、subnet-id、tcp-flagsなどのメタデータフィールドを含める必要があります。これらの要件を満たす最も低コストなソリューションはどれですか？

正解は、追加のカスタムフィールドでVPCフローログを有効にし、ログをAmazon S3に保存することです。VPCフローログは、EC2とRDSを含むすべてのネットワークトラフィックをログに記録する要件を満たします。vpc-id、subnet-id、tcp-flagsなどのメタデータフィールドを含めるには、追加のカスタムフィールドが必要です。CloudWatch Logsはログの保存に費用がかさむため、低コストで12か月間の長期保存要件を満たすには、Amazon S3が最適です。S3のライフサイクルポリシーを使用して、90日後にアクセス頻度の低いストレージクラスに移行することで、コストをさらに削減できます。トラフィックミラーリングは、監視インスタンスが必要となり、コストと複雑さが増すため、このユースケースには適していません。