Ein Unternehmen nutzt AWS Step Functions, um eine Datenpipeline zu orchestrieren, die Amazon EMR-Jobs ausführt, um Daten in Amazon S3 aufzunehmen und Daten in Amazon Redshift zu laden. Die Step Functions-Zustandsmaschine wurde manuell erstellt. Ein EMR-Cluster wurde in einer VPC gestartet, aber die bereitgestellte Zustandsmaschine kann die EMR-Jobs nicht ausführen. Welche Kombination von Schritten sollte das Unternehmen unternehmen, um zu ermitteln, warum die Zustandsmaschine die EMR-Jobs nicht ausführen kann? (Wählen Sie zwei.)

Die korrekten Antworten sind, die IAM-Berechtigungen des Step Functions-Zustandsmaschinen-Codes zu überprüfen und VPC Flow Logs abzufragen. Wenn Step Functions EMR-Jobs nicht ausführen kann, liegt dies häufig an fehlenden oder unzureichenden IAM-Berechtigungen, die Step Functions benötigt, um EMR-Cluster zu starten, Jobs auszuführen und auf S3-Ressourcen zuzugreifen. Access Analyzer for S3 ist nützlich, um S3-Zugriffsprobleme zu identifizieren. Zweitens kann die Konnektivität innerhalb der VPC ein Problem sein. EMR-Cluster benötigen Netzwerkzugriff auf S3 und möglicherweise andere Datenquellen. VPC Flow Logs helfen, Netzwerkverkehrsprobleme zu identifizieren, und die Überprüfung von Sicherheitsgruppen stellt sicher, dass die erforderlichen Ports geöffnet sind. Die anderen Optionen sind weniger direkt oder relevant. AWS CloudFormation automatisiert die Bereitstellung, löst aber keine Berechtigungsprobleme. CloudWatch-Einträge sind nützlich, aber der Wechsel zu EMR on EKS ist eine größere Architekturänderung und keine Fehlerbehebung. Die Überprüfung von Wiederholungsszenarien und Fallback-Zuständen ist für die Resilienz wichtig, aber nicht die primäre Ursache, wenn Jobs überhaupt nicht starten.