Образовательное агентство проводит частный конкурс в AWS. Каждая участвующая школа использует известную централизованно управляемую схему IP-адресации. Школы получают доступ к конкурсу через Site-to-Site VPN с использованием BGP. Весь трафик должен быть зашифрован при передаче, подключаться могут только авторизованные конечные точки, а школьные брандмауэры блокируют ICMP. Агентству нужен экономичный способ уведомления школ о сбоях в подключении, чтобы они могли принять корректирующие меры на месте. Какая комбинация мер наиболее экономично удовлетворяет этим потребностям? (Выберите два.)

Правильные варианты обеспечивают экономичный и эффективный мониторинг. Мониторинг состояния туннелей VPN с помощью CloudWatch и оповещения через SNS — это встроенный и недорогой способ отслеживать доступность VPN-туннелей. AWS автоматически предоставляет метрики для VPN-туннелей. Мониторинг существования маршрутов в таблице маршрутизации VPC с помощью Lambda также является эффективным, поскольку отсутствие маршрутов BGP указывает на проблему с подключением, а Lambda позволяет автоматизировать проверку и уведомления. Неправильные варианты: Использование Lambda для отправки ping на локальное устройство customer gateway неэффективно, так как школьные брандмауэры блокируют ICMP, делая ping ненадежным методом проверки. Использование VPC Reachability Analyzer через Lambda может быть дорогостоящим, так как Reachability Analyzer предназначен для одноразовой диагностики, а не для постоянного мониторинга. Создание отдельной панели мониторинга CloudWatch для каждой школы и предоставление доступа к ней требует больше усилий по управлению и не обеспечивает проактивных уведомлений, в отличие от оповещений SNS.