한 회사에서 VPC에 AWS Network Firewall을 배포했으며, Network Firewall 흐름 로그를 가능한 한 가장 낮은 지연 시간으로 Amazon OpenSearch Service 클러스터에 전달해야 합니다. 이 요구 사항을 충족하는 솔루션은 무엇입u니까?

가장 낮은 지연 시간으로 Network Firewall 흐름 로그를 Amazon OpenSearch Service 클러스터로 전달하려면 Kinesis Data Firehose를 사용하는 것이 최적의 솔루션입니다. Kinesis Data Firehose는 스트리밍 데이터를 거의 실시간으로 OpenSearch Service와 같은 대상으로 전송하도록 설계되었으며, 자동 크기 조정 및 데이터 변환 기능을 제공합니다. 다른 옵션들은 지연 시간 요구 사항을 충족하지 못합니다. S3 버킷과 Lambda 함수를 사용하는 방법은 S3에 로그가 기록되고 Lambda가 트리거되는 과정에서 추가적인 지연이 발생합니다. Network Firewall 흐름 로그를 OpenSearch Service 클러스터로 직접 전달하는 기능은 현재 지원되지 않습니다. Kinesis Data Streams는 실시간 데이터 처리에 적합하지만, OpenSearch Service로 데이터를 전송하기 위해 추가적인 소비자 애플리케이션(예: Lambda)을 개발해야 하므로 Kinesis Data Firehose보다 설정이 더 복잡하고 지연 시간이 길어질 수 있습니다.