Eine Webanwendung läuft auf einem Amazon EKS-Cluster, der Fargate hinter einem internetorientierten Application Load Balancer verwendet. Die Anwendung hat Stabilitätsprobleme und erhöhte Antwortzeiten. Sie müssen die Observability in Amazon CloudWatch zur Fehlerbehebung konfigurieren und dabei nur die minimal erforderlichen Berechtigungen gewähren. Welche Schritte erfüllen die Anforderung? (Wählen Sie drei.)

Um die Observability für eine Webanwendung auf EKS Fargate zu verbessern, ist die Bereitstellung des CloudWatch-Agenten als Kubernetes StatefulSet erforderlich, um Metriken und Protokolle von den Anwendungspods zu sammeln. StatefulSets eignen sich gut für Agents, die eine stabile Identität und Speicherung benötigen. Das Aktivieren von IAM Roles for Service Accounts (IRSA) und das Anhängen der verwalteten Richtlinie CloudWatchAgentServerPolicy an die IAM-Rolle des Servicekontos stellt die minimal erforderlichen Berechtigungen für den Agenten bereit, um Daten an CloudWatch zu senden. Die CloudWatchAgentAdminPolicy würde zu viele Berechtigungen gewähren. Die Aktivierung der EKS-Steuerungsebenenprotokollierung ist entscheidend, um Probleme auf Clusterebene zu diagnostizieren, die die Anwendungsstabilität beeinträchtigen könnten. Der AWS Distro for OpenTelemetry (ADOT) Collector ist zwar nützlich für Tracing, aber ein DaemonSet ist für Fargate-Pods nicht geeignet, da Fargate keine Host-basierte Daemon-Bereitstellung unterstützt. Ein OIDC-Anbieter ist eine Voraussetzung für IRSA, aber keine direkte Aktion zur Observability-Konfiguration.