Une entreprise utilise AWS Step Functions pour orchestrer un pipeline de données qui exécute des tâches Amazon EMR afin d'ingérer des données dans Amazon S3 et de charger des données dans Amazon Redshift. La machine d'état Step Functions a été créée manuellement. Un cluster EMR a été lancé dans un VPC, mais la machine d'état déployée ne peut pas exécuter les tâches EMR. Quelle combinaison d'étapes l'entreprise doit-elle suivre pour déterminer pourquoi la machine d'état ne peut pas exécuter les tâches EMR ? (Choisissez-en deux.)

La première option correcte est essentielle car les problèmes d'autorisations IAM sont une cause fréquente d'échec des interactions entre services AWS. La machine d'état Step Functions a besoin d'autorisations pour démarrer et gérer les tâches EMR, ainsi que pour accéder aux données dans S3. Access Analyzer for S3 est un outil utile pour valider ces autorisations. La deuxième option correcte se concentre sur la connectivité réseau. Un cluster EMR lancé dans un VPC doit avoir une connectivité réseau appropriée pour atteindre les sources de données et les destinations. Les journaux de flux VPC et les configurations des groupes de sécurité sont les outils clés pour diagnostiquer les problèmes de connectivité. Les options incorrectes proposent des solutions qui ne sont pas directement liées au diagnostic du problème initial ou qui introduisent des changements complexes sans d'abord identifier la cause racine. Par exemple, l'automatisation avec CloudFormation ou l'utilisation d'EMR on EKS sont des améliorations de déploiement ou d'architecture, pas des étapes de dépannage initiales. De même, ajuster les scénarios de nouvelle tentative ou les intervalles ne résoudra pas un problème d'autorisation ou de connectivité sous-jacent.