Un nuovo carico di lavoro in ap-northeast-2 viene eseguito in tre gruppi Amazon EC2 Auto Scaling. Tutti i carichi di lavoro in questa Regione devono conservare i log di sistema e delle applicazioni per 7 anni. Un ingegnere della sicurezza deve garantire che i log non vengano persi durante lo scaling e che vengano conservati solo per il periodo richiesto. Quale combinazione di passaggi soddisferà questi requisiti? (Scegliere tre.)

Per garantire che i log non vengano persi durante lo scaling e siano conservati per 7 anni, è necessario installare l'agente Amazon CloudWatch su tutte le istanze EC2 avviate dai gruppi Auto Scaling. Questo agente, configurato opportunamente, inoltrerà i log ad Amazon CloudWatch Logs. È fondamentale allegare un ruolo IAM alla configurazione di avvio o al modello di avvio con le autorizzazioni necessarie per pubblicare i log su CloudWatch Logs. Infine, la policy di conservazione di CloudWatch Logs deve essere impostata a 7 anni per i gruppi di log pertinenti. Le opzioni relative a S3 non sono l'approccio diretto e gestito per la raccolta e la conservazione dei log di sistema e applicativi in questo contesto, in quanto CloudWatch Logs offre funzionalità native di raccolta e conservazione con policy specifiche.