Журналы хранятся в CloudWatch Logs и должны быть заархивированы в S3, редко доступны после 90 дней и храниться в течение 10 лет. Какую комбинацию шагов должен предпринять DevOps-инженер? (Выберите два.)

Для архивирования журналов из CloudWatch Logs в S3 и последующего хранения, DevOps-инженер должен использовать фильтр подписки CloudWatch Logs с Amazon Kinesis Data Firehose. Kinesis Data Firehose — это управляемый сервис, который позволяет легко загружать потоковые данные в S3, Redshift, OpenSearch Service и Splunk, что делает его идеальным для непрерывной потоковой передачи журналов. Простое "настроить фильтр подписки CloudWatch Logs для потоковой передачи всех журналов в бакет S3" не является полным решением, так как для этого требуется промежуточный сервис, такой как Firehose. AWS Glue не предназначен для потоковой передачи журналов в S3 в реальном времени. После того как журналы попадают в S3, политика жизненного цикла бакета S3 позволяет автоматически перемещать данные в более дешевые классы хранения, такие как S3 Glacier, через 90 дней (когда доступ к ним становится редким), и удалять их через 10 лет (3650 дней) для соответствия требованиям хранения. S3 Reduced Redundancy является устаревшим и не подходит для долгосрочного архивирования.