Nowe obciążenie w regionie ap-northeast-2 działa w trzech grupach Amazon EC2 Auto Scaling. Wszystkie obciążenia w tym regionie muszą przechowywać logi systemowe i aplikacyjne przez 7 lat. Inżynier bezpieczeństwa musi zapewnić, że logi nie zostaną utracone podczas skalowania i będą przechowywane tylko przez wymagany okres. Jaka kombinacja kroków spełni te wymagania? (Wybierz trzy.)

Aby zapewnić trwałe przechowywanie logów z instancji Auto Scaling, należy zainstalować agenta Amazon CloudWatch na wszystkich instancjach EC2. Agent ten zbiera logi systemowe i aplikacyjne, a następnie przesyła je do Amazon CloudWatch Logs zgodnie ze skonfigurowaną polityką. Dołączenie roli IAM do konfiguracji uruchamiania Auto Scaling z uprawnieniami do publikowania logów w CloudWatch Logs jest kluczowe, aby instancje miały autoryzację do wysyłania danych. Następnie, aby spełnić wymóg 7-letniego przechowywania, należy skonfigurować politykę retencji w CloudWatch Logs dla odpowiednich grup logów. Opcje związane z Amazon S3 są nieprawidłowe, ponieważ CloudWatch Logs jest natywnym i bardziej efektywnym rozwiązaniem do centralizacji i zarządzania logami w AWS, oferującym wbudowane polityki retencji.