Un'applicazione web è in esecuzione su un cluster Amazon EKS che utilizza Fargate dietro un Application Load Balancer rivolto verso Internet. L'applicazione presenta problemi di stabilità e tempi di risposta aumentati. È necessario configurare l'osservabilità in Amazon CloudWatch per la risoluzione dei problemi, concedendo solo le autorizzazioni minime richieste. Quali passaggi soddisfano il requisito? (Scegliere tre.)

Per monitorare un'applicazione EKS su Fargate con CloudWatch, l'agente CloudWatch deve essere distribuito. Sebbene Fargate non supporti DaemonSet, un StatefulSet può essere utilizzato per garantire che l'agente venga eseguito come parte del pod dell'applicazione, raccogliendo log e metriche. Per concedere le autorizzazioni minime, si utilizza IAM Roles for Service Accounts (IRSA). Questo associa un account di servizio Kubernetes a un ruolo IAM, al quale viene allegata la policy gestita CloudWatchAgentServerPolicy. Questa policy fornisce le autorizzazioni necessarie per inviare log e metriche a CloudWatch senza concedere privilegi eccessivi. La CloudWatchAgentAdminPolicy sarebbe eccessiva, fornendo autorizzazioni amministrative non necessarie per l'agente. Infine, abilitare la registrazione del piano di controllo EKS è fondamentale per la risoluzione dei problemi, poiché fornisce insight sulle operazioni del cluster stesso, separatamente dai log dell'applicazione.