Un'agenzia educativa ospita una competizione privata in AWS. Ogni scuola partecipante utilizza uno schema di indirizzamento IP centralizzato e noto. Le scuole accedono alla competizione tramite VPN Site-to-Site che utilizzano BGP. Tutto il traffico deve essere crittografato in transito, solo gli endpoint autorizzati possono connettersi e i firewall delle scuole bloccano ICMP. L'agenzia ha bisogno di un modo economico per notificare le scuole quando la loro connettività fallisce, in modo che possano intraprendere azioni correttive on-premises. Quale combinazione di misure soddisfa queste esigenze nel modo più economico? (Scegliere due.)

Monitorare lo stato dei tunnel VPN con CloudWatch e SNS è la soluzione più economica e diretta per rilevare interruzioni della connettività VPN. CloudWatch raccoglie automaticamente metriche sullo stato dei tunnel VPN Site-to-Site, e un allarme SNS può notificare le scuole quando i tunnel sono inattivi. La creazione di una funzione Lambda pianificata per monitorare l'esistenza delle route BGP nella tabella di routing VPC è un metodo complementare ed economico per verificare che le route specifiche di ciascuna scuola siano correttamente propagate, indicando una connettività BGP funzionante. Entrambe le soluzioni sono economiche e utilizzano servizi AWS nativi per la notifica. Le opzioni che prevedono il ping non funzionerebbero a causa dei firewall che bloccano ICMP. L'uso di Reachability Analyzer o dashboard per ogni scuola è meno economico per la notifica automatica.