Una aplicación web se ejecuta en un clúster de Amazon EKS que utiliza Fargate detrás de un Application Load Balancer con acceso a internet. La aplicación presenta problemas de estabilidad y tiempos de respuesta aumentados. Debe configurar la observabilidad en Amazon CloudWatch para solucionar problemas, otorgando solo los permisos mínimos requeridos. ¿Qué pasos cumplen con el requisito? (Elija tres).

Para la observabilidad, el agente de CloudWatch debe implementarse para recopilar métricas y registros personalizados de los pods de la aplicación. Un StatefulSet es adecuado para esto, ya que garantiza una identidad de red persistente y almacenamiento para cada pod, aunque un DaemonSet también podría funcionar para recopilar registros de cada nodo. Habilitar el registro del plano de control de EKS es crucial para solucionar problemas del clúster, ya que proporciona visibilidad de las operaciones de EKS. Para los permisos, IRSA con la política administrada CloudWatchAgentServerPolicy otorga los permisos mínimos necesarios para que el agente de CloudWatch envíe datos a CloudWatch. La CloudWatchAgentAdminPolicy otorga permisos excesivos. El AWS Distro for OpenTelemetry (ADOT) Collector es para rastreo distribuido y métricas de aplicaciones, no para la recopilación básica de registros y métricas del sistema que se necesita aquí. Configurar un proveedor de IAM OIDC es un requisito previo para IRSA, pero no es una acción directa de configuración de observabilidad.