Una empresa envía los registros de flujo de AWS Network Firewall a un bucket de S3 y los analiza con Amazon Athena. Ahora necesitan transformar los registros de flujo y enriquecerlos con datos adicionales antes de que lleguen al bucket de S3 existente. ¿Qué solución satisface este requisito?

La opción correcta es cambiar el registro de Network Firewall para usar Kinesis Data Firehose con una transformación Lambda. Kinesis Data Firehose está diseñado para capturar, transformar y entregar grandes volúmenes de datos de streaming a destinos como S3. La integración con una función Lambda permite enriquecer o transformar los datos en tránsito antes de que lleguen a S3, lo cual satisface directamente el requisito. Las otras opciones son menos eficientes o más complejas para este caso de uso. Crear una función Lambda con un disparador S3 PUT-object puede generar bucles recursivos y es menos escalable. Habilitar notificaciones de EventBridge para invocar Step Functions introduce latencia y complejidad innecesarias para una transformación de datos en streaming. Usar una regla de EventBridge para un bucket diferente con transformación de entrada no permite el enriquecimiento de datos de manera programática como lo hace Lambda.