AmazonAmazon DevOps Engineer Professional DOP-C02 Certification
·CN
·更新于 4 Aug 2026
日志存储在 CloudWatch Logs 中,必须归档到 S3,在 90 天后很少访问,并保留 10 年。DevOps 工程师应采取哪种步骤组合?(选择两项。)
选择一个答案
点击一个选项来检查您的答案。
正确答案: 配置 CloudWatch Logs 订阅筛选器,使用 Amazon Kinesis Data Firehose 将所有日志流式传输到 S3 存储桶。, 配置 S3 存储桶生命周期策略,在 90 天后将日志转换为 S3 Glacier,并在 3,650 天后使日志过期。.
为什么这是答案
将 CloudWatch Logs 流式传输到 S3 存储桶的最佳方法是使用 Kinesis Data Firehose。Kinesis Data Firehose 是一种完全托管的服务,可以轻松地将流数据传输到 S3,无需管理任何服务器。直接从 CloudWatch Logs 流式传输到 S3 存储桶的选项不存在。AWS Glue 主要用于 ETL 工作负载,而不是实时日志流式传输。
为了满足长期存储和成本效益的要求,应配置 S3 生命周期策略。在 90 天后将日志转换为 S3 Glacier 是经济高效的,因为它满足了“很少访问”的要求。S3 Glacier 提供了极低的存储成本。在 3,650 天(10 年)后使日志过期,符合保留 10 年的要求。S3 Reduced Redundancy Storage (RRS) 是一种旧的、不再推荐的存储类型,不适用于此场景。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 →
无需银行卡