Uma aplicação web é executada em um cluster Amazon EKS usando Fargate, atrás de um Application Load Balancer voltado para a internet. A aplicação apresenta problemas de estabilidade e aumento nos tempos de resposta. Você deve configurar a observabilidade no Amazon CloudWatch para solucionar problemas, concedendo apenas as permissões mínimas necessárias. Quais etapas atendem ao requisito? (Escolha três.)

Para monitorar aplicações em EKS Fargate, o agente do CloudWatch deve ser implantado como um Kubernetes StatefulSet. Embora o DaemonSet seja comum para agentes em cada nó, o Fargate não permite acesso direto aos nós, tornando o StatefulSet a abordagem correta para garantir que o agente seja executado e colete métricas e logs dos pods. O IRSA (IAM Roles for Service Accounts) é essencial para conceder permissões mínimas ao agente CloudWatch, associando uma conta de serviço Kubernetes a uma função IAM com a política gerenciada CloudWatchAgentServerPolicy, que fornece as permissões necessárias para enviar dados ao CloudWatch. A política CloudWatchAgentAdminPolicy concederia permissões excessivas. Habilitar o registro do plano de controle do EKS é crucial para diagnosticar problemas no próprio cluster, como falhas de agendamento ou comunicação, complementando a observabilidade da aplicação. O AWS Distro for OpenTelemetry (ADOT) Collector é uma alternativa para coleta de telemetria, mas o agente CloudWatch é a solução nativa e mais direta para este cenário. Configurar um provedor IAM OIDC é um pré-requisito para IRSA, mas não uma etapa de configuração de observabilidade por si só.