Een bedrijf gebruikt AWS Step Functions om een datapijplijn te orkestreren die Amazon EMR-taken uitvoert om gegevens in Amazon S3 op te nemen en gegevens in Amazon Redshift te laden. De Step Functions state machine is handmatig gemaakt. Er is een EMR-cluster gestart in een VPC, maar de geïmplementeerde state machine kan de EMR-taken niet uitvoeren. Welke combinatie van stappen moet het bedrijf nemen om te bepalen waarom de state machine de EMR-taken niet kan uitvoeren? (Kies twee.)

De eerste correcte optie is om de IAM-machtigingen te controleren. Een veelvoorkomende oorzaak van falende AWS-integraties is onvoldoende machtigingen. De Step Functions state machine heeft de juiste IAM-machtigingen nodig om EMR-taken te starten en te beheren, en ook om toegang te krijgen tot de S3-buckets die door EMR worden gebruikt. Access Analyzer for S3 kan helpen bij het identificeren van onjuiste S3-toegangsconfiguraties. De tweede correcte optie is om VPC flow logs en beveiligingsgroepen te controleren. Aangezien het EMR-cluster in een VPC is gestart, kunnen netwerkconfiguratieproblemen, zoals onjuiste beveiligingsgroepsregels of routingproblemen, voorkomen dat het EMR-cluster communiceert met andere bronnen of de benodigde gegevens ophaalt. Flow logs helpen bij het diagnosticeren van netwerktoegankelijkheidsproblemen. De andere opties zijn minder direct of relevant voor het oplossen van dit specifieke probleem. Het automatiseren van de implementatie met CloudFormation of het configureren van retry-scenario's lost de onderliggende oorzaak van de fout niet op. Het wijzigen naar EMR on EKS is een architecturale verandering, geen diagnostische stap.