Los logs se almacenan en CloudWatch Logs y deben archivarse en S3, accederse rara vez después de 90 días y retenerse durante 10 años. ¿Qué combinación de pasos debe seguir el ingeniero de DevOps? (Elija dos opciones).

La opción correcta es configurar un filtro de suscripción de CloudWatch Logs para usar Amazon Kinesis Data Firehose para transmitir todos los logs a un bucket de S3. Kinesis Data Firehose es un servicio gestionado que facilita la entrega de datos de streaming a S3, entre otros destinos, sin necesidad de aprovisionar o gestionar servidores. La segunda opción correcta es configurar la política de ciclo de vida del bucket de S3 para hacer la transición de los logs a S3 Glacier después de 90 días y para que los logs expiren después de 3.650 días. Esto cumple con el requisito de acceso poco frecuente después de 90 días y la retención de 10 años (3.650 días). Las opciones incorrectas son: Usar AWS Glue para transferir logs. AWS Glue es un servicio de ETL (Extracción, Transformación y Carga) que no es el método principal para la transmisión continua de logs desde CloudWatch Logs a S3. Transmitir directamente a S3 sin Kinesis Data Firehose. Aunque es posible, Kinesis Data Firehose simplifica la entrega de datos de streaming y maneja la gestión de errores y el escalado automáticamente. Transicionar a S3 Reduced Redundancy. Esta clase de almacenamiento está obsoleta y no es adecuada para el archivado a largo plazo con bajo costo. S3 Glacier es la opción correcta para el archivado de bajo costo y acceso poco frecuente.