Веб-приложение работает в кластере Amazon EKS с использованием Fargate за Application Load Balancer, обращенным к интернету. Приложение испытывает проблемы со стабильностью и увеличенное время отклика. Необходимо настроить мониторинг в Amazon CloudWatch для устранения неполадок, предоставив только минимально необходимые разрешения. Какие шаги соответствуют этому требованию? (Выберите три.)

Развертывание агента CloudWatch как Kubernetes StatefulSet является правильным, поскольку StatefulSet подходит для приложений, требующих стабильной сетевой идентификации и постоянного хранилища, что полезно для агентов мониторинга, собирающих метрики и логи. Включение IAM Roles for Service Accounts (IRSA) с политикой CloudWatchAgentServerPolicy является минимально необходимым разрешением для агента CloudWatch для отправки данных в CloudWatch, следуя принципу наименьших привилегий. Политика CloudWatchAgentAdminPolicy предоставляет избыточные разрешения. Включение логирования уровня управления EKS для кластера позволяет отслеживать активность API EKS, что критически важно для диагностики проблем с кластером. Развертывание ADOT Collector как DaemonSet не является основным требованием для базового мониторинга CloudWatch. Настройка провайдера IAM OIDC является необходимым предварительным условием для IRSA, но не является отдельным шагом по настройке мониторинга.