A equipe de segurança de uma empresa solicita que os VPC Flow Logs sejam capturados. Os logs serão acessados frequentemente por 90 dias e, depois disso, acessados apenas intermitentemente. Como um arquiteto de soluções deve configurar os logs para atender a esses requisitos?
Escolha uma resposta
Toque em uma opção para verificar sua resposta.
Resposta correta: Usar o Amazon S3 como destino. Habilitar uma política de ciclo de vida do S3 para fazer a transição dos logs para o S3 Standard-Infrequent Access (S3 Standard-IA) após 90 dias..
Por que esta é a resposta
A opção correta é usar o Amazon S3 como destino e habilitar uma política de ciclo de vida para transicionar os logs para o S3 Standard-IA após 90 dias. Isso atende ao requisito de acesso frequente por 90 dias (S3 Standard) e acesso intermitente depois (S3 Standard-IA), otimizando custos. O CloudWatch Logs permite expiração, mas não oferece a transição para armazenamento de acesso infrequente de forma nativa para otimização de custo a longo prazo. O Amazon Kinesis é para processamento de dados em tempo real, não para armazenamento de longo prazo. O AWS CloudTrail registra chamadas de API e eventos de usuário, não VPC Flow Logs.
Passe no seu exame — sem a busca interminável por respostas
Obtenha todas as perguntas e explicações verificadas para este exame em um só lugar e economize horas de preparação. Mais de 1.000 certificações · Mais de 20 idiomas · Grátis para começar.
Passe no seu exame mais rápido → Não é necessário cartão