EKS 클러스터의 컨테이너 워크로드가 모니터링을 위해 Amazon Managed Service for Prometheus를 사용합니다. DevOps 팀은 동일한 계정의 SNS 토픽으로 알림을 보내려고 합니다. 어떤 단계 조합이 필요합니까? (세 가지 선택)

Amazon Managed Service for Prometheus(AMP)에서 SNS로 알림을 보내려면 먼저 워크로드 컨테이너의 가용성을 확인하는 알림 규칙을 생성해야 합니다. 이 규칙은 Prometheus 메트릭을 기반으로 특정 조건이 충족될 때 알림을 트리거합니다. 다음으로, 이러한 알림을 SNS 토픽으로 라우팅하도록 Alertmanager 구성을 생성해야 합니다. Alertmanager는 Prometheus 알림을 처리하고 라우팅하는 데 사용되는 도구입니다. 마지막으로, AMP가 SNS 토픽에 알림을 게시할 수 있도록 SNS 토픽 액세스 정책을 수정하여 aps.amazonaws.com 서비스 주체에 sns:Publish 및 sns:GetTopicAttributes 권한을 부여해야 합니다. Managed Service for Prometheus remote write URL은 메트릭을 전송하는 데 사용되며 알림을 보내는 데는 사용되지 않습니다. AMP가 사용하는 IAM 역할 수정은 AMP가 메트릭을 수집하는 데 필요한 권한을 제어하지만, SNS 토픽에 알림을 게시하는 권한은 SNS 토픽 액세스 정책을 통해 부여됩니다. EKS 클러스터용 OIDC 공급자와 서비스 계정을 생성하는 것은 EKS 워크로드가 AWS 서비스에 액세스하는 데 사용되지만, AMP가 SNS에 알림을 보내는 메커니즘은 아닙니다.