Una carga de trabajo en contenedores en un clúster de EKS utiliza Amazon Managed Service for Prometheus para la monitorización. El equipo de DevOps desea que las alertas se envíen a un tema de SNS en la misma cuenta. ¿Qué combinación de pasos se requiere? (Elija tres).

Para enviar alertas de Amazon Managed Service for Prometheus (AMP) a un tema de SNS, se necesitan tres pasos clave. Primero, debe definir reglas de alerta en Prometheus que especifiquen las condiciones bajo las cuales se deben generar las alertas, como la disponibilidad del contenedor. Segundo, se requiere una configuración de Alertmanager para procesar estas alertas y enrutarlas al destino deseado, en este caso, el tema de SNS. Alertmanager es el componente de Prometheus que gestiona las alertas. Finalmente, la política de acceso del tema de SNS debe permitir que el servicio de AMP (representado por el principal de servicio aps.amazonaws.com) publique mensajes en él, otorgándole los permisos sns:Publish y sns:GetTopicAttributes. La opción de usar la URL de escritura remota de AMP es incorrecta porque la escritura remota es para enviar métricas a AMP, no para enviar alertas desde AMP. Modificar el rol de IAM utilizado por AMP es incorrecto porque el acceso a SNS se otorga a través de la política de acceso del tema de SNS para el principal de servicio de AMP, no a través de un rol de IAM adjunto a AMP. Crear un proveedor de OIDC para EKS es una práctica para que las cargas de trabajo en EKS accedan a otros servicios de AWS, no para que AMP envíe alertas directamente a SNS.