ハイブリッドアプリケーションは、オンプレミスとAWSの両方のリソースを使用します。ユーザーから、アプリケーションが利用できないという報告が時々あります。CloudWatchアラームは、Site-to-Site VPNトンネルのステータスをすでに監視しています。運用チームは、VPNトンネルがダウンしたときに、内部チケットシステムに高優先度のチケットが自動的に作成されることを求めています。このニーズを満たす設計はどれですか？

正解は、CloudWatchアラーム用にAmazon SNSトピックを作成し、チケットシステムのエンドポイントをそのSNSトピックにサブスクライブすることです。CloudWatchアラームは、VPNトンネルのステータス変更を検知し、設定されたSNSトピックに通知を発行できます。チケットシステムのエンドポイント（HTTP/HTTPSなど）をこのSNSトピックにサブスクライブすることで、アラームがトリガーされた際に自動的に高優先度チケットが作成されます。 SQSキューをCloudWatchアラームのターゲットにする方法は、間に処理を挟むため直接的ではありません。Lambda関数をCloudWatchアラームが直接呼び出すことはできません。EventBridgeルールはVPNトンネルのヘルスを直接監視するのではなく、CloudWatchイベントやCloudWatchアラームからのイベントを処理します。