Eine Bildungsagentur veranstaltet einen privaten Wettbewerb in AWS. Jede teilnehmende Schule verwendet ein bekanntes, zentral verwaltetes IP-Adressierungsschema. Schulen greifen über Site-to-Site VPNs mit BGP auf den Wettbewerb zu. Der gesamte Datenverkehr muss während der Übertragung verschlüsselt sein, nur autorisierte Endpunkte dürfen sich verbinden, und die Schul-Firewalls blockieren ICMP. Die Agentur benötigt eine kostengünstige Möglichkeit, Schulen zu benachrichtigen, wenn ihre Konnektivität ausfällt, damit sie vor Ort Korrekturmaßnahmen ergreifen können. Welche Kombination von Maßnahmen erfüllt diese Anforderungen am wirtschaftlichsten? (Wählen Sie zwei.)

Die Überwachung des VPN-Tunnelstatus mit CloudWatch und die Erstellung eines Alarms, der SNS zur Benachrichtigung bei Ausfall verwendet, ist eine kostengünstige und effektive Methode. CloudWatch bietet Metriken für VPN-Tunnel, und SNS ist ein einfaches Benachrichtigungssystem. Das Überwachen der Routenpräsenz in der VPC-Routing-Tabelle mittels Lambda ist ebenfalls entscheidend, da das Fehlen von Routen auf ein Konnektivitätsproblem hinweist, selbst wenn die Tunnel als "UP" angezeigt werden. Dies deckt die BGP-Aspekte ab. Das Pingen des Customer Gateway-Geräts ist unzuverlässig, da Schul-Firewalls ICMP blockieren. VPC Reachability Analyzer ist ein manuelles Tool, das nicht für die kontinuierliche Überwachung geeignet ist. Ein Dashboard allein benachrichtigt nicht proaktiv.