Bir eğitim kurumu, AWS'de özel bir yarışma düzenlemektedir. Katılımcı her okul, bilinen, merkezi olarak yönetilen bir IP adresleme şeması kullanır. Okullar, Site-to-Site VPN'ler üzerinden BGP kullanarak yarışmaya erişir. Tüm trafik aktarım sırasında şifrelenmeli, yalnızca yetkili uç noktalar bağlanabilmeli ve okul güvenlik duvarları ICMP'yi engellemelidir. Kurumun, bağlantıları kesildiğinde okulları bilgilendirmek için uygun maliyetli bir yola ihtiyacı vardır, böylece okullar şirket içinde düzeltici önlemler alabilirler. Bu ihtiyaçları en ekonomik şekilde karşılayan önlemlerin kombinasyonu hangisidir? (İki tane seçin.)

Doğru cevaplar, maliyet etkinliği ve gereksinimleri karşılama açısından en uygun olanlardır. İlk doğru cevap, CloudWatch'un VPN tünel durumunu izleme yeteneğini kullanır. CloudWatch, VPN bağlantılarının durumunu (UP/DOWN) izlemek için yerleşik metrikler sağlar. Bir tünel kapandığında SNS aracılığıyla bildirim göndermek, okulların bağlantı sorunlarından haberdar olmasını sağlar ve bu, maliyet açısından oldukça verimlidir. İkinci doğru cevap, bir Lambda işlevi kullanarak VPC rota tablosundaki VPN rotalarının varlığını izlemeyi önerir. BGP kullanıldığı için, VPN tüneli aktif olsa bile BGP oturumu düşerse rotalar kaybolabilir. Lambda ile rota varlığını kontrol etmek ve SNS ile bildirim göndermek, bu tür durumları tespit etmek için etkili ve uygun maliyetli bir yöntemdir. Yanlış seçenekler ise şunlardır: Lambda ile ping atmak, okulların güvenlik duvarlarının ICMP'yi engellediği belirtildiği için işe yaramaz. VPC Reachability Analyzer API'si, bağlantı sorunlarını gidermek için güçlü bir araç olsa da, her okul için düzenli olarak çalıştırılması maliyetli olabilir ve sürekli durum izlemesi için en uygun çözüm değildir. Her okul için CloudWatch panosu oluşturup paylaşmak, bildirim mekanizması sağlamaz ve proaktif bir uyarı sistemi değildir.