Zespół bezpieczeństwa firmy wymaga przechwytywania dzienników VPC Flow Logs. Dzienniki będą często dostępne przez 90 dni, a następnie tylko sporadycznie. Jak architekt rozwiązań powinien skonfigurować dzienniki, aby spełnić te wymagania?

Poprawna odpowiedź to użycie Amazon S3 jako celu. VPC Flow Logs mogą być dostarczane bezpośrednio do S3, co jest ekonomicznym i skalowalnym rozwiązaniem do przechowywania dużych ilości danych dzienników. Włączenie polityki cyklu życia S3 pozwala automatycznie przenieść dzienniki do S3 Standard-Infrequent Access (S3 Standard-IA) po 90 dniach, co obniża koszty przechowywania, jednocześnie zachowując dostępność danych, gdy są potrzebne sporadycznie. Pozostałe opcje są nieodpowiednie: Amazon CloudWatch Logs: Chociaż może przechowywać dzienniki, S3 jest bardziej ekonomiczne dla długoterminowego przechowywania i sporadycznego dostępu. Amazon Kinesis: Jest usługą do przetwarzania strumieniowego w czasie rzeczywistym, nie jest przeznaczony do długoterminowego przechowywania dzienników. AWS CloudTrail: Rejestruje działania API w AWS, a nie ruch sieciowy VPC Flow Logs.