Protokolle werden in CloudWatch Logs gespeichert und müssen in S3 archiviert, nach 90 Tagen selten abgerufen und 10 Jahre lang aufbewahrt werden. Welche Kombination von Schritten sollte der DevOps-Ingenieur unternehmen? (Wählen Sie zwei.)

Um Protokolle von CloudWatch Logs in S3 zu archivieren, ist Amazon Kinesis Data Firehose die empfohlene Methode. Ein CloudWatch Logs-Abonnementfilter kann so konfiguriert werden, dass er Protokolle an Firehose sendet, welches diese dann effizient in einen S3-Bucket streamt. AWS Glue ist für die Datenintegration und Transformation gedacht, nicht für das Streaming von Logs. Das direkte Streamen von CloudWatch Logs in S3 ist ohne einen Vermittlungsdienst wie Firehose nicht möglich. Für die langfristige Aufbewahrung und Kostenoptimierung sollte eine S3-Bucket-Lebenszyklusrichtlinie verwendet werden. Diese Richtlinie kann so konfiguriert werden, dass Objekte (Protokolle) nach 90 Tagen automatisch von S3 Standard zu S3 Glacier überführt werden, da sie selten abgerufen werden. Nach 10 Jahren (3.650 Tagen) können die Protokolle dann gelöscht werden, um die Aufbewahrungsanforderungen zu erfüllen. S3 Reduced Redundancy Storage ist eine veraltete Speicherklasse, die nicht für neue Workloads empfohlen wird und nicht die Kosteneffizienz von Glacier für selten abgerufene Daten bietet.