Een bedrijf met meerdere accounts en VPC's in één regio moet al het netwerkverkeer voor EC2 en Amazon RDS loggen, de logs 12 maanden bewaren met zeldzame toegang na 90 dagen, en metadata-velden zoals vpc-id, subnet-id en tcp-flags opnemen. Welke oplossing met de laagste kosten voldoet aan deze vereisten?

De juiste oplossing is het inschakelen van VPC Flow Logs met aangepaste velden en de logs opslaan in Amazon S3. VPC Flow Logs leggen IP-verkeersstromen vast en kunnen worden geconfigureerd om metadata zoals vpc-id, subnet-id en tcp-flags op te nemen via aangepaste velden. Opslag in Amazon S3 is kosteneffectief voor langetermijnbewaring (12 maanden) en zeldzame toegang na 90 dagen, vooral in vergelijking met CloudWatch Logs, dat hogere kosten heeft voor langdurige opslag en minder flexibele retentiebeleidsopties voor archivering. Traffic Mirroring is bedoeld voor diepgaande pakketanalyse en genereert aanzienlijk hogere kosten en complexiteit dan nodig is voor alleen logboekregistratie. Het gebruik van standaardvelden in CloudWatch Logs voldoet niet aan de vereiste voor aanvullende metadata.