Firma usunie bramę NAT używaną przez prywatne podsieci w VPC w regionie us-west-2. Instancje w prywatnych podsieciach korzystają ze zunifikowanego agenta Amazon CloudWatch. Po usunięciu bramy NAT ruch agenta CloudWatch musi nadal działać. Jaką kombinację kroków powinien wdrożyć inżynier sieci? (Wybierz trzy.)

Aby umożliwić agentowi CloudWatch komunikację po usunięciu bramy NAT, należy skonfigurować interfejsowe punkty końcowe VPC (AWS PrivateLink). Interfejsowe punkty końcowe dla com.amazonaws.us-west-2.logs i com.amazonaws.us-west-2.monitoring są niezbędne, ponieważ agent CloudWatch wysyła dane do tych usług. Włączenie prywatnego DNS w VPC (atrybuty enableDnsHostnames i enableDnsSupport ustawione na true) pozwala instancjom w prywatnych podsieciach na rozwiązywanie nazw DNS usług AWS do prywatnych adresów IP punktów końcowych VPC. Nowa grupa zabezpieczeń zezwalająca na ruch przychodzący TCP na porcie 443 z prywatnych podsieci jest wymagana, aby punkty końcowe VPC mogły akceptować połączenia od agentów. Opcja tworzenia grupy zabezpieczeń zezwalającej na ruch wychodzący do 0.0.0.0/0 jest niepotrzebna, ponieważ ruch będzie kierowany przez punkty końcowe VPC. Opcja dotycząca com.amazonaws.us-west-2.cloudwatch jest nieprawidłowa, ponieważ usługi CloudWatch Logs i CloudWatch Monitoring mają oddzielne punkty końcowe. Skojarzenie punktów końcowych VPC z tabelami routingu nie jest konieczne, ponieważ punkty końcowe VPC automatycznie aktualizują tabele routingu w VPC.