Una nueva carga de trabajo en ap-northeast-2 se ejecuta en tres grupos de Amazon EC2 Auto Scaling. Todas las cargas de trabajo en esta Región deben retener los registros del sistema y de las aplicaciones durante 7 años. Un ingeniero de seguridad debe asegurarse de que los registros no se pierdan durante el escalado y se retengan solo durante el período requerido. ¿Qué combinación de pasos cumplirá estos requisitos? (Elija tres.)

Para cumplir con los requisitos, primero, el agente de Amazon CloudWatch debe instalarse en las instancias EC2 para recopilar y reenviar los registros del sistema y de las aplicaciones a CloudWatch Logs. Esto asegura que los registros se capturen incluso cuando las instancias escalan. Segundo, se debe configurar una política de retención de 7 años en CloudWatch Logs para los grupos de registros específicos, garantizando que los datos se conserven durante el período requerido y se eliminen automáticamente después. Finalmente, un rol de IAM con permisos para publicar registros en CloudWatch Logs debe adjuntarse a la configuración o plantilla de lanzamiento de Auto Scaling, otorgando a las instancias la autorización necesaria para enviar los registros. Las opciones de S3 son incorrectas porque la pregunta especifica la retención de registros del sistema y de aplicaciones, lo cual se gestiona de forma más eficiente con CloudWatch Logs, que incluye políticas de retención integradas y un agente diseñado para este propósito.