Une agence éducative héberge un concours privé dans AWS. Chaque école participante utilise un schéma d'adressage IP centralisé connu. Les écoles accèdent au concours via des VPN Site-to-Site utilisant BGP. Tout le trafic doit être chiffré en transit, seuls les points de terminaison autorisés peuvent se connecter, et les pare-feu des écoles bloquent ICMP. L'agence a besoin d'un moyen économique d'informer les écoles lorsque leur connectivité échoue afin qu'elles puissent prendre des mesures correctives sur site. Quelle combinaison de mesures satisfait ces besoins de la manière la plus économique ? (Choisissez-en deux.)

La première option correcte est la plus économique car Amazon CloudWatch surveille automatiquement l'état des tunnels VPN (métriques TunnelState et BGPStatus). Une alarme CloudWatch peut être configurée pour notifier les écoles via Amazon SNS lorsque l'état du tunnel change, ce qui est une solution native et rentable. La deuxième option correcte ajoute une surveillance des routes BGP propagées au VPC. Si les routes BGP ne sont pas présentes, cela indique un problème de connectivité même si le tunnel est techniquement "up". Une fonction Lambda est un moyen économique de vérifier cela périodiquement via l'API. Les options incorrectes sont : Envoyer un ping via Lambda est inefficace et ne fonctionnera pas car les pare-feu des écoles bloquent ICMP. VPC Reachability Analyzer est un outil d'analyse ponctuel, pas une solution de surveillance continue économique. Créer et partager des tableaux de bord CloudWatch pour chaque école est moins économique en termes de gestion et de coût que des notifications ciblées.