Команда безопасности компании требует захватывать VPC Flow Logs. Доступ к логам будет частым в течение 90 дней, а затем — лишь периодическим. Как архитектору решений следует настроить логи, чтобы удовлетворить эти требования?

Правильный ответ — использование Amazon S3 в качестве цели с политикой жизненного цикла. VPC Flow Logs могут быть напрямую отправлены в S3. Политика жизненного цикла S3 позволяет автоматически перемещать объекты в более дешевые классы хранения, такие как S3 Standard-IA, после 90 дней, что соответствует требованию о периодическом доступе и оптимизирует затраты. Использование Amazon CloudWatch в качестве цели не подходит, так как CloudWatch Logs не имеет прямого механизма для автоматического перемещения логов в более дешевое хранилище после 90 дней, и хранение в CloudWatch Logs может быть дороже для длительного хранения. Amazon Kinesis не является хранилищем для логов; это сервис для обработки потоковых данных, который потребовал бы дополнительной интеграции для постоянного хранения. AWS CloudTrail записывает действия API, а не VPC Flow Logs, поэтому он не подходит для этой задачи.