Aplikacje hybrydowe korzystają z zasobów zarówno lokalnych, jak i w AWS. Użytkownicy czasami zgłaszają, że aplikacje są niedostępne. Alarm CloudWatch monitoruje już status tunelu Site-to-Site VPN. Zespół operacyjny potrzebuje, aby bilety o wysokim priorytecie były automatycznie tworzone w wewnętrznym systemie biletowym, gdy tunel VPN przestaje działać. Które rozwiązanie spełnia te wymagania?

Poprawna odpowiedź to utworzenie tematu Amazon SNS dla alarmu CloudWatch i zasubskrybowanie punktu końcowego systemu biletowego do tego tematu SNS. CloudWatch może bezpośrednio wysyłać powiadomienia do tematu SNS, a SNS obsługuje wiele protokołów subskrypcji, w tym HTTP/S, co umożliwia integrację z wewnętrznym systemem biletowym. Pozostałe opcje są mniej efektywne lub nieprawidłowe: Konfiguracja nowej kolejki SQS jako celu alarmu CloudWatch wymagałaby dodatkowej logiki do przetwarzania wiadomości z kolejki i tworzenia biletów, co komplikuje rozwiązanie. Dołączenie funkcji Lambda bezpośrednio do alarmu CloudWatch jest możliwe, ale SNS jest bardziej elastycznym rozwiązaniem do dystrybucji powiadomień do wielu subskrybentów i protokołów. Utworzenie reguły EventBridge, która bezpośrednio monitoruje stan tunelu VPN, jest niepotrzebne, ponieważ alarm CloudWatch już monitoruje ten stan. EventBridge mógłby być użyty do reagowania na zdarzenia z CloudWatch, ale bezpośrednia integracja CloudWatch z SNS jest prostsza w tym przypadku.