Een bedrijf heeft AWS Network Firewall geïmplementeerd in een VPC en moet Network Firewall-stroomlogs met de laagst mogelijke latentie leveren aan een Amazon OpenSearch Service-cluster. Welke oplossing voldoet aan deze vereiste?

De juiste oplossing is het aanmaken van een Amazon Kinesis Data Firehose-leveringsstroom met het Amazon OpenSearch Service-cluster als bestemming. Network Firewall-stroomlogs kunnen direct naar Kinesis Data Firehose worden gestuurd, wat een beheerde service is die is ontworpen voor het leveren van streaminggegevens aan verschillende bestemmingen, waaronder OpenSearch Service, met minimale latentie. De optie met een S3-bucket en Lambda introduceert extra latentie en complexiteit door de tussenkomst van S3 en een Lambda-functie. Het direct leveren aan OpenSearch Service vanuit Network Firewall is geen ondersteunde functie. Het gebruik van Kinesis Data Streams vereist dat je zelf consumenten beheert om de gegevens naar OpenSearch Service te pushen, wat meer operationele overhead en potentieel hogere latentie met zich meebrengt dan Kinesis Data Firehose, dat dit proces automatiseert.