Uma empresa armazena dados em um cluster de banco de dados Amazon Aurora PostgreSQL. A empresa deve reter todos os dados por 5 anos e depois excluí-los, enquanto os logs de auditoria das ações do banco de dados devem ser mantidos indefinidamente. O cluster já tem backups automatizados habilitados. Qual combinação de etapas um arquiteto de soluções deve seguir? (Escolha duas.)

Para reter os dados do cluster por 5 anos e depois excluí-los, a melhor abordagem é usar o AWS Backup. Ele permite configurar planos de backup centralizados com políticas de retenção personalizadas, garantindo que os backups sejam mantidos por exatamente 5 anos e depois removidos automaticamente. Para os logs de auditoria, que precisam ser mantidos indefinidamente, a solução correta é configurar a exportação dos logs do Aurora PostgreSQL para o Amazon CloudWatch Logs. O CloudWatch Logs pode então ser configurado para arquivar esses logs no Amazon S3 com uma política de retenção indefinida, atendendo ao requisito de auditoria. Tirar um snapshot manual não é escalável nem automatizado para uma retenção de 5 anos. Criar uma política de ciclo de vida para backups automatizados não é uma opção direta no Aurora; a retenção é configurada diretamente. Configurar a retenção de backup automatizado por 5 anos no Aurora é para backups de instância, não para um controle centralizado e gerenciamento de ciclo de vida como o AWS Backup oferece para este cenário.