Компания использует AWS Step Functions для оркестровки конвейера данных, который запускает задания Amazon EMR для приема данных в Amazon S3 и загрузки данных в Amazon Redshift. Конечный автомат Step Functions был создан вручную. Кластер EMR был запущен в VPC, но развернутый конечный автомат не может запускать задания EMR. Какую комбинацию шагов должна предпринять компания, чтобы определить, почему конечный автомат не может запускать задания EMR? (Выберите два.)

Проблема, при которой конечный автомат Step Functions не может запускать задания EMR, часто связана с недостаточными разрешениями или сетевой конфигурацией. Первый правильный ответ указывает на необходимость проверки разрешений IAM. Конечный автомат Step Functions должен иметь соответствующие разрешения IAM для создания и запуска заданий EMR, а также для доступа к бакетам S3, используемым заданиями EMR. Использование Access Analyzer для S3 помогает проверить доступ к S3. Второй правильный ответ фокусируется на сетевой конфигурации VPC. Поскольку кластер EMR запущен в VPC, важно проверить логи потоков VPC и группы безопасности. Это поможет определить, блокирует ли что-либо исходящий трафик из кластера EMR или входящие соединения, необходимые для его работы. Остальные варианты либо не решают основную проблему (например, использование CloudFormation для развертывания не устранит существующие проблемы с разрешениями или сетью), либо предлагают изменения, которые не являются первоочередными шагами для диагностики (например, изменение на EMR on EKS или настройка сценариев повторных попыток).