Une charge de travail conteneurisée dans un cluster EKS utilise Amazon Managed Service for Prometheus pour la surveillance. L'équipe DevOps souhaite que les alertes soient envoyées à une rubrique SNS dans le même compte. Quelle combinaison d'étapes est requise ? (Choisissez trois.)

Pour envoyer des alertes depuis Amazon Managed Service for Prometheus (AMP) vers une rubrique SNS, vous devez d'abord définir les conditions d'alerte. Les règles d'alerte (Prometheus Alerting Rules) spécifient les seuils et les expressions PromQL qui déclenchent une alerte lorsque les métriques atteignent des états définis, comme l'indisponibilité d'un conteneur. Ensuite, Alertmanager est responsable du routage des alertes. Vous devez créer une configuration Alertmanager dans AMP qui spécifie la rubrique SNS comme destinataire des alertes. Enfin, pour qu'AMP (via Alertmanager) puisse publier des messages sur la rubrique SNS, la politique d'accès de la rubrique SNS doit explicitement accorder les autorisations sns:Publish et sns:GetTopicAttributes au principal de service aps.amazonaws.com. L'utilisation de l'URL d'écriture à distance de Managed Service for Prometheus est pour l'ingestion de métriques, pas pour l'envoi d'alertes. Modifier le rôle IAM utilisé par Managed Service for Prometheus n'est pas la méthode correcte ; c'est la politique de la rubrique SNS qui doit être ajustée pour permettre au service AMP de publier. La création d'un fournisseur OIDC pour EKS est pertinente pour les charges de travail EKS accédant à d'autres services AWS, mais pas directement pour AMP qui envoie des alertes à SNS.