Bir EKS kümesindeki kapsayıcı iş yükü, izleme için Amazon Managed Service for Prometheus kullanıyor. DevOps ekibi, aynı hesaptaki bir SNS konusuna uyarı gönderilmesini istiyor. Hangi adımlar kombinasyonu gereklidir? (Üçünü seçin.)

Amazon Managed Service for Prometheus (AMP) ile uyarıları SNS'e göndermek için üç ana adım gereklidir. İlk olarak, Prometheus metriklerini değerlendirecek ve belirli koşullar karşılandığında uyarıları tetikleyecek uyarı kuralları oluşturmalısınız. İkinci olarak, bu uyarıları alacak ve yapılandırılan SNS konusuna yönlendirecek bir Alertmanager yapılandırması oluşturmalısınız. Alertmanager, Prometheus uyarılarını işleyen ve bildirimleri gönderen ayrı bir bileşendir. Son olarak, AMP'nin SNS konusuna mesaj göndermesine izin vermek için SNS konu erişim politikasını aps.amazonaws.com hizmet sorumlusuna sns:Publish ve sns:GetTopicAttributes izinlerini verecek şekilde değiştirmelisiniz. Yanlış seçenekler: Managed Service for Prometheus remote write URL'si, Prometheus metriklerini AMP'ye göndermek için kullanılır, uyarıları SNS'e göndermek için değil. AMP tarafından kullanılan IAM rolünü değiştirmek yerine, SNS konu erişim politikasını değiştirmek, AMP'nin SNS'e erişimini yönetmenin doğru yoludur. EKS kümesi için OIDC sağlayıcısı ve hizmet hesabı oluşturmak, EKS iş yüklerinin AWS hizmetlerine erişmesi için kullanılır, ancak AMP'nin doğrudan SNS'e uyarı göndermesi için gerekli değildir.