Контейнерная рабочая нагрузка в кластере EKS использует Amazon Managed Service for Prometheus для мониторинга. Команда DevOps хочет, чтобы оповещения отправлялись в топик SNS в том же аккаунте. Какая комбинация шагов необходима? (Выберите три.)

Для отправки оповещений из Amazon Managed Service for Prometheus (AMP) в топик SNS необходимо выполнить несколько шагов. Во-первых, нужно создать правила оповещения (alerting rules) в Prometheus, которые определяют условия для генерации оповещений, например, недоступность контейнера. Во-вторых, необходимо настроить Alertmanager, который является компонентом Prometheus, отвечающим за маршрутизацию и обработку оповещений. Конфигурация Alertmanager должна указывать на топик SNS как получателя оповещений. В-третьих, для того чтобы AMP мог публиковать сообщения в топик SNS, политика доступа топика SNS должна быть изменена, чтобы предоставить службе aps.amazonaws.com (которая представляет AMP) необходимые разрешения sns:Publish и sns:GetTopicAttributes. Использование URL-адреса удаленной записи AMP не подходит, так как это используется для отправки метрик в AMP, а не для отправки оповещений из AMP. Изменение роли IAM, используемой AMP, не является прямым способом предоставления разрешений, поскольку AMP использует политики доступа к ресурсам SNS для публикации. Создание провайдера OIDC для кластера EKS и учетной записи службы не относится к настройке отправки оповещений из AMP в SNS, это скорее механизм для предоставления разрешений рабочим нагрузкам внутри кластера EKS.