Eine Container-Workload in einem EKS-Cluster verwendet Amazon Managed Service for Prometheus zur Überwachung. Das DevOps-Team möchte, dass Alarme an ein SNS-Thema im selben Konto gesendet werden. Welche Kombination von Schritten ist erforderlich? (Wählen Sie drei aus.)

Um Alarme von Amazon Managed Service for Prometheus (AMP) an ein SNS-Thema zu senden, sind mehrere Schritte erforderlich. Zuerst müssen Sie Alerting Rules erstellen, die die Bedingungen definieren, unter denen ein Alarm ausgelöst werden soll, beispielsweise die Verfügbarkeit von Container-Workloads. Diese Regeln sind die Grundlage für die Alarmierung. Zweitens ist eine Alertmanager-Konfiguration notwendig, um festzulegen, wie und wohin Alarme gesendet werden sollen. Der Alertmanager ist für das Routing der Alarme zuständig und kann diese an verschiedene Empfänger, einschließlich SNS, weiterleiten. Drittens muss die Zugriffsrichtlinie des SNS-Themas geändert werden, um dem AWS-Service-Principal aps.amazonaws.com (für AMP) die Berechtigungen sns:Publish und sns:GetTopicAttributes zu erteilen. Dies ermöglicht es AMP, Nachrichten im SNS-Thema zu veröffentlichen. Die Option, die Remote Write URL zu verwenden, ist falsch, da diese für das Senden von Metriken an Prometheus und nicht für Alarme an SNS gedacht ist. Die Änderung der IAM-Rolle von AMP ist nicht ausreichend, da die SNS-Themenrichtlinie explizit den Zugriff für den Service-Principal erlauben muss. Die Erstellung eines OIDC-Providers und Service-Kontos ist für die Alarmierung über AMP an SNS nicht der direkte Weg; AMP integriert sich über seine Service-Principal-Berechtigungen.