Una agencia educativa organiza una competición privada en AWS. Cada escuela participante utiliza un esquema de direccionamiento IP conocido y gestionado de forma centralizada. Las escuelas acceden a la competición a través de VPNs Site-to-Site utilizando BGP. Todo el tráfico debe cifrarse en tránsito, solo los puntos finales autorizados pueden conectarse y los firewalls de las escuelas bloquean ICMP. La agencia necesita una forma rentable de notificar a las escuelas cuando falla su conectividad para que puedan tomar medidas correctivas en sus instalaciones. ¿Qué combinación de medidas satisface estas necesidades de la forma más económica? (Elija dos.)

La supervisión del estado de los túneles VPN con CloudWatch y SNS es una solución rentable porque las métricas de VPN están disponibles de forma nativa en CloudWatch. Esto permite crear alarmas basadas en el estado del túnel (por ejemplo, TunnelState o TunnelDataIn/Out) sin costo adicional por la recopilación de métricas, y SNS es un servicio de notificación de bajo costo. Monitorear la existencia de rutas BGP con una función Lambda programada y SNS es también una solución económica. BGP es el protocolo de enrutamiento utilizado, y la ausencia de rutas en la tabla de enrutamiento de la VPC indica una falla en la conectividad BGP. Una función Lambda puede verificar esto periódicamente y notificar a través de SNS, siendo Lambda y SNS servicios de pago por uso que resultan muy económicos para este tipo de tarea. La opción de hacer ping con Lambda no es viable porque los firewalls de las escuelas bloquean ICMP. Usar VPC Reachability Analyzer es costoso si se ejecuta de forma programada para cada escuela, ya que se cobra por cada análisis. Crear paneles de CloudWatch para cada escuela y compartirlos no proporciona una notificación automática y proactiva de fallas, lo cual es el requisito principal.