AmazonAmazon Advanced Networking Specialty ANS-C01 Certification
·CN
·更新于 3 Aug 2026
某公司已在 VPC 中部署了 AWS Network Firewall,需要以尽可能低的延迟将 Network Firewall 流日志传送到 Amazon OpenSearch Service 集群。哪种解决方案能满足此要求?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 创建一个 Amazon Kinesis Data Firehose 传输流,并将 Amazon OpenSearch Service 集群作为目标。配置 Network Firewall 流日志使用此 Kinesis Data Firehose 传输流作为日志目标。.
为什么这是答案
Kinesis Data Firehose 是将流数据加载到数据湖、数据存储和分析工具的最简单方法,并且可以直接将数据传输到 Amazon OpenSearch Service,提供近乎实时的传输和低延迟,满足尽可能低延迟的要求。
选项 A 涉及 S3、SNS 和 Lambda,引入了额外的处理步骤和组件,会增加延迟。
选项 C 不可行,Network Firewall 流日志不能直接传输到 Amazon OpenSearch Service 集群。
选项 D 中的 Kinesis Data Stream 需要自行管理消费者应用程序来处理数据,增加了复杂性和潜在延迟,不如 Firehose 的托管服务直接。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 →
无需银行卡