Os logs são armazenados no CloudWatch Logs e devem ser arquivados no S3, raramente acessados após 90 dias e retidos por 10 anos. Qual combinação de etapas o engenheiro de DevOps deve seguir? (Escolha duas.)

A opção correta é configurar um filtro de assinatura do CloudWatch Logs para usar o Amazon Kinesis Data Firehose para transmitir todos os logs para um bucket S3. O Kinesis Data Firehose é o serviço mais adequado para entregar dados de streaming para o S3 de forma confiável e escalável, sem a necessidade de gerenciar servidores. A segunda opção correta é configurar a política de ciclo de vida do bucket S3 para fazer a transição dos logs para o S3 Glacier após 90 dias e para expirar os logs após 3.650 dias. O S3 Glacier é ideal para arquivamento de longo prazo com acesso infrequente, e a política de ciclo de vida automatiza a movimentação e a exclusão dos objetos conforme os requisitos de retenção. A opção de usar o AWS Glue para transferir logs não é a mais eficiente para streaming em tempo real. A opção de transmitir logs diretamente para o S3 via filtro de assinatura não é nativamente suportada sem um serviço intermediário como o Kinesis Data Firehose. A opção de fazer a transição para Redundância Reduzida (S3 Reduced Redundancy Storage) está desatualizada e não é a mais econômica para arquivamento de longo prazo.