Ein Unternehmen betreibt eine benutzerdefinierte Netzwerkanalyse-Software, um den Datenverkehr zu überprüfen, der in eine VPC hinein- und aus ihr herausgeht. Die Software wird mit einer AWS CloudFormation-Vorlage auf drei Amazon EC2-Instanzen bereitgestellt, die von einer Auto Scaling-Gruppe verwaltet werden. Das Netzwerk-Routing ist so konfiguriert, dass der Datenverkehr an die EC2-Instanzen geleitet wird. Wenn die Analyse-Software nicht mehr funktioniert, ersetzt die Auto Scaling-Gruppe die fehlerhafte Instanz, aber die Netzwerkrouten werden nicht aktualisiert, um auf die Ersatzinstanz zu verweisen. Welche Kombination von Maßnahmen löst dieses Problem? (Wählen Sie drei.)

Die Installation des CloudWatch-Agenten ermöglicht das Sammeln von Metriken auf Prozessebene, um den Status der Netzwerkanalyse-Software zu überwachen. Ein CloudWatch-Alarm, der auf diesen benutzerdefinierten Metriken basiert und bei einem Fehler über SNS benachrichtigt, ist entscheidend, um auf Probleme zu reagieren. Eine Lambda-Funktion, die durch diese SNS-Benachrichtigung ausgelöst wird, kann dann die fehlerhafte Instanz aus der Auto Scaling-Gruppe entfernen und die Netzwerkrouten dynamisch anpassen, um den Datenverkehr zur neuen, gesunden Instanz umzuleiten. Falsche Optionen: Alarme basierend auf EC2-Statusprüfungsmetriken erkennen nur Probleme mit der Instanz selbst, nicht mit der Anwendung. Der AWS Systems Manager Agent ist nicht primär für das Senden von Prozessmetriken konzipiert, CloudWatch ist hierfür die bessere Wahl. Eine Bedingung in CloudFormation kann keine dynamischen Routenaktualisierungen vornehmen, die auf Laufzeitereignissen basieren.