Uma workload de contêiner em um cluster EKS usa o Amazon Managed Service for Prometheus para monitoramento. A equipe de DevOps deseja que os alertas sejam enviados para um tópico SNS na mesma conta. Qual combinação de etapas é necessária? (Escolha três.)

Para enviar alertas do Amazon Managed Service for Prometheus (AMP) para um tópico SNS, você precisa de três componentes principais. Primeiro, você deve criar regras de alerta no Prometheus que definam as condições para disparar um alerta, como a disponibilidade do contêiner. Em segundo lugar, o Alertmanager é responsável por processar esses alertas e encaminhá-los. Você precisa configurar o Alertmanager para usar um receptor SNS, especificando o ARN do tópico SNS. Por fim, para que o AMP (que opera sob o principal de serviço aps.amazonaws.com) possa publicar no tópico SNS, a política de acesso do tópico SNS deve ser atualizada para conceder as permissões sns:Publish e sns:GetTopicAttributes a esse principal de serviço. A opção de usar uma URL de gravação remota do Managed Service for Prometheus para enviar alertas para o tópico SNS está incorreta porque a gravação remota é para enviar métricas, não alertas. Modificar a função IAM usada pelo Managed Service for Prometheus está incorreto, pois o AMP usa um principal de serviço para interagir com outros serviços AWS, e as permissões devem ser concedidas na política de recursos do SNS, não na função IAM do AMP. Criar um provedor OIDC para o cluster EKS e uma conta de serviço é para conceder permissões a pods dentro do EKS, não diretamente para o serviço AMP.