一个Web应用程序在Amazon EKS集群上运行，使用Fargate并位于面向互联网的Application Load Balancer之后。该应用程序存在稳定性问题，并且响应时间增加。您必须在Amazon CloudWatch中配置可观测性以进行故障排除，并仅授予所需的最低权限。哪些步骤符合要求？（选择三项。）

将CloudWatch代理作为Kubernetes StatefulSet部署到EKS集群是正确的，因为Fargate上的EKS节点是临时的，StatefulSet确保代理在节点重启或替换后仍能保持其身份和存储，持续收集指标和日志。通过IRSA关联服务账户和IAM角色，并将CloudWatchAgentServerPolicy附加到该角色，可以为CloudWatch代理提供上传数据到CloudWatch所需的最低权限。CloudWatchAgentAdminPolicy权限过高，不符合最低权限原则。为集群启用EKS控制平面日志记录是必要的，它提供了EKS集群本身的操作日志，有助于诊断集群级别的稳定性问题。将ADOT Collector作为DaemonSet部署不适用于Fargate，因为Fargate不提供对底层节点的访问。配置IAM OIDC提供商是IRSA的前提，但不是直接的观测性配置步骤。