Obciążenie kontenera w klastrze EKS używa Amazon Managed Service for Prometheus do monitorowania. Zespół DevOps chce, aby alerty były wysyłane do tematu SNS na tym samym koncie. Jaka kombinacja kroków jest wymagana? (Wybierz trzy.)

Aby skonfigurować alerty z Amazon Managed Service for Prometheus (AMP) do tematu SNS, należy wykonać trzy kluczowe kroki. Po pierwsze, trzeba utworzyć reguły alertowania w Prometheus, które definiują warunki wyzwalania alertów, np. weryfikujące dostępność kontenerów. Po drugie, konieczne jest skonfigurowanie Alertmanager, który jest odpowiedzialny za routowanie i wysyłanie alertów. W tym przypadku konfiguracja Alertmanager musi wskazywać na temat SNS jako odbiorcę. Po trzecie, aby AMP (działający jako usługa) mógł publikować wiadomości w temacie SNS, polityka dostępu tematu SNS musi zostać zmodyfikowana, aby nadać usłudze aps.amazonaws.com (punkt końcowy usługi AMP) uprawnienia sns:Publish i sns:GetTopicAttributes. Opcja z adresem URL zdalnego zapisu jest błędna, ponieważ służy do wysyłania metryk do AMP, a nie alertów z AMP. Modyfikacja roli IAM używanej przez AMP jest nieprawidłowa, ponieważ AMP używa tożsamości opartej na usłudze, a nie roli IAM przypisanej bezpośrednio do usługi, do interakcji z innymi usługami AWS. Dostawca OIDC i konto usługi są używane do autoryzacji obciążeń w klastrze EKS, a nie do autoryzacji samej usługi AMP do publikowania w SNS.