Новая рабочая нагрузка в ap-northeast-2 выполняется в трех группах Amazon EC2 Auto Scaling. Все рабочие нагрузки в этом регионе должны хранить системные журналы и журналы приложений в течение 7 лет. Инженер по безопасности должен убедиться, что журналы не будут потеряны во время масштабирования и будут храниться только в течение необходимого периода. Какая комбинация шагов удовлетворит этим требованиям? (Выберите три.)

Для обеспечения централизованного сбора журналов и их сохранения на 7 лет необходимо установить агент CloudWatch на все экземпляры EC2, запущенные группами Auto Scaling. Этот агент будет настроен для пересылки системных и прикладных журналов в Amazon CloudWatch Logs. Чтобы обеспечить правильное хранение, для соответствующих групп журналов в CloudWatch Logs необходимо настроить политику хранения на 7 лет. Наконец, для того чтобы экземпляры EC2 могли публиковать журналы в CloudWatch Logs, к конфигурации запуска или шаблону запуска, используемому группами Auto Scaling, должна быть прикреплена роль IAM с необходимыми разрешениями. Варианты, связанные с Amazon S3, не подходят, так как требование явно указывает на хранение журналов в течение 7 лет, что лучше всего достигается с помощью политик хранения CloudWatch Logs, а не ручной упаковки и загрузки в S3 с последующим управлением жизненным циклом.