Ein Unternehmen hat Container zu Amazon EKS migriert und benötigt automatisierte E-Mail-Benachrichtigungen pro EKS-Komponente. Der Plan ist, SNS-Topics und eine Lambda-Funktion zu verwenden, die Protokollereignisse inspiziert und im entsprechenden SNS-Topic veröffentlicht. Welcher Logging-Ansatz unterstützt dieses Design?

Die korrekte Antwort ist, Amazon CloudWatch Logs für die EKS-Komponenten zu aktivieren und einen CloudWatch Logs-Abonnementfilter für jede Komponente mit Lambda als Abonnementziel zu erstellen. CloudWatch Logs ist der native Dienst für die Aggregation von Protokollen von EKS. Abonnementfilter ermöglichen es, Protokollereignisse in Echtzeit an eine Lambda-Funktion weiterzuleiten, die dann die Ereignisse inspizieren und im entsprechenden SNS-Topic veröffentlichen kann. Die Option mit CloudWatch Logs Insights-Abfragen ist nicht ideal, da Insights für interaktive Abfragen und nicht für Echtzeit-Ereignisverarbeitung konzipiert ist. S3-Logging ist für EKS-Komponenten nicht der primäre oder effizienteste Logging-Mechanismus, da es für Objektzugriffsprotokolle gedacht ist und nicht für Anwendungs- oder Systemprotokolle von EKS