Uma agência educacional hospeda uma competição privada na AWS. Cada escola participante usa um esquema de endereçamento IP centralizado conhecido. As escolas acessam a competição por meio de VPNs Site-to-Site usando BGP. Todo o tráfego deve ser criptografado em trânsito, apenas endpoints autorizados podem se conectar e os firewalls da escola bloqueiam o ICMP. A agência precisa de uma maneira econômica de notificar as escolas quando a conectividade falha para que possam tomar medidas corretivas on-premises. Qual combinação de medidas satisfaz essas necessidades de forma mais econômica? (Escolha duas.)

Monitorar o estado dos túneis VPN com CloudWatch e usar o SNS para notificações é eficaz porque o CloudWatch coleta automaticamente métricas de túneis VPN, como TunnelState, e o SNS é um serviço de mensagens econômico. Isso atende ao requisito de notificação em caso de falha de conectividade. Criar uma função Lambda para monitorar a existência das rotas de cada escola na tabela de rotas da VPC e notificar via SNS é crucial porque a ausência de rotas BGP indica uma falha de conectividade, mesmo que o túnel VPN esteja "UP". Isso garante que as escolas sejam alertadas sobre problemas de roteamento que impedem o tráfego. A opção de pingar o dispositivo on-premises com Lambda não é viável porque os firewalls da escola bloqueiam ICMP. Usar o VPC Reachability Analyzer em uma função Lambda é mais caro e complexo do que as soluções baseadas em métricas e rotas. Criar um painel CloudWatch para cada escola e compartilhá-lo não notifica proativamente as escolas sobre falhas; elas teriam que monitorar ativamente o painel.