한 리전에 여러 계정과 VPC를 보유한 회사가 EC2 및 Amazon RDS의 모든 네트워크 트래픽을 로깅해야 합니다. 로그는 12개월 동안 보관해야 하며, 90일 후에는 접근 빈도가 낮아집니다. 또한 vpc-id, subnet-id, tcp-flags와 같은 메타데이터 필드를 포함해야 합니다. 가장 저렴한 비용으로 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

가장 저렴한 비용으로 요구 사항을 충족하는 솔루션은 추가 사용자 지정 필드로 VPC Flow Logs를 활성화하고 로그를 Amazon S3에 저장하는 것입니다. VPC Flow Logs는 vpc-id, subnet-id, tcp-flags와 같은 메타데이터 필드를 포함하는 사용자 지정 형식을 지원합니다. S3는 장기 보관에 비용 효율적이며, 90일 후 접근 빈도가 낮아지는 로그에 대해 S3 Glacier 또는 S3 Intelligent-Tiering과 같은 스토리지 클래스를 사용하여 비용을 더욱 최적화할 수 있습니다. CloudWatch Logs는 장기 보관 비용이 S3보다 높습니다. Traffic Mirroring은 네트워크 트래픽을 실시간으로 분석하는 데 유용하지만, 모든 트래픽을 로깅하고 12개월 동안 보관하는 데는 비용이 많이 들고 복잡합니다.