Le applicazioni ibride utilizzano risorse sia on-premise che in AWS. Gli utenti a volte segnalano che le app non sono disponibili. Un allarme CloudWatch monitora già lo stato del tunnel VPN Site-to-Site. Il team operativo necessita che i ticket ad alta priorità vengano creati automaticamente in un sistema di ticketing interno quando il tunnel VPN si interrompe. Quale soluzione soddisfa questa esigenza?

La soluzione corretta prevede l'uso di Amazon SNS perché CloudWatch può pubblicare direttamente notifiche su un argomento SNS quando un allarme viene attivato. L'endpoint del sistema di ticketing interno può quindi essere sottoscritto a questo argomento SNS per ricevere le notifiche e creare automaticamente i ticket. Questo è un pattern comune e efficiente per l'integrazione di allarmi. Configurare una coda SQS come destinazione dell'allarme CloudWatch non è l'approccio più diretto, poiché SQS è una coda di messaggi e richiederebbe un componente aggiuntivo per elaborare i messaggi e creare i ticket. Allegare una funzione Lambda direttamente all'allarme CloudWatch è possibile, ma SNS offre una maggiore flessibilità per più sottoscrittori e una gestione più semplice delle notifiche. Creare una regola EventBridge che monitori l'integrità del tunnel VPN è un'opzione valida per il monitoraggio, ma l'allarme CloudWatch esistente è già configurato per lo stato del tunnel e l'integrazione con SNS è più diretta per la notifica.