Una empresa ha implementado AWS Network Firewall en una VPC y necesita entregar los registros de flujo de Network Firewall a un clúster de Amazon OpenSearch Service con la latencia más baja posible. ¿Qué solución cumple este requisito?

La opción correcta es utilizar Amazon Kinesis Data Firehose. Network Firewall puede enviar directamente sus registros de flujo a un flujo de entrega de Kinesis Data Firehose, que a su vez puede configurarse para entregar datos a Amazon OpenSearch Service. Esta es la solución más sencilla y de menor latencia para este caso de uso, ya que Firehose está diseñado para la ingesta y entrega de datos en tiempo casi real a destinos como OpenSearch. La opción de S3 y Lambda introduce latencia adicional debido a los pasos intermedios de almacenamiento y procesamiento. Configurar Network Firewall para entregar directamente a OpenSearch Service no es una opción de destino compatible. Kinesis Data Stream requeriría que el clúster de OpenSearch Service actuara como consumidor, lo que añade complejidad de configuración y gestión en comparación con la integración directa de Firehose.