一家在單一區域擁有多個帳戶和 VPC 的公司，必須記錄所有 EC2 和 Amazon RDS 的網路流量，將日誌保留 12 個月，並在 90 天後將其存取頻率設為不頻繁，同時日誌中需包含 vpc-id、subnet-id 和 tcp-flags 等中繼資料欄位。哪種成本最低的解決方案能滿足這些要求？

正確答案是啟用 VPC Flow Logs 並使用額外的自訂欄位，將日誌儲存到 Amazon S3。VPC Flow Logs 能夠記錄 EC2 和 RDS 的網路流量，並支援包含 vpc-id、subnet-id 和 tcp-flags 等自訂中繼資料欄位。將日誌儲存到 S3 成本效益最高，因為 S3 提供了生命週期管理功能，可以設定在 90 天後將日誌轉換為不常存取儲存類別（例如 S3 Glacier Instant Retrieval 或 S3 Standard-IA），以降低儲存成本，並輕鬆滿足 12 個月的保留期要求。 將日誌儲存到 CloudWatch Logs 雖然可行，但長期儲存成本通常高於 S3，且 CloudWatch Logs 的生命週期管理選項不如 S3 靈活，因此不是成本最低的選項。Traffic Mirroring 是一種流量複製服務，主要用於深度封包檢查和安全分析，而非簡單的網路流量日誌記錄，其成本和複雜度遠高於 VPC Flow Logs，不符合成本最低的要求。使用預設欄位的 VPC Flow Logs 無法滿足包含特定中繼資料欄位的要求。