Bir şirket, us-west-2 VPC'sindeki özel alt ağlar tarafından kullanılan bir NAT gateway'i kaldıracaktır. Özel alt ağlardaki örnekler, birleşik Amazon CloudWatch aracısını kullanır. NAT gateway kaldırıldıktan sonra CloudWatch aracı trafiğinin çalışmaya devam etmesi gerekir. Ağ mühendisi hangi adımları uygulamalıdır? (Üç tane seçin.)

NAT ağ geçidi kaldırıldığında, özel alt ağlardaki örneklerin CloudWatch'a erişimi için bir alternatif gereklidir. Bu durumda, arayüz VPC uç noktaları (AWS PrivateLink) kullanılır. CloudWatch aracısı, günlükleri ve izleme verilerini CloudWatch Logs ve CloudWatch Monitoring hizmetlerine gönderir. Bu nedenle, com.amazonaws.us-west-2.logs ve com.amazonaws.us-west-2.monitoring için arayüz uç noktaları oluşturulmalıdır. Bu uç noktaların düzgün çalışması için VPC'de DNS ana bilgisayar adları ve DNS desteği etkinleştirilmelidir. Ayrıca, uç noktalara gelen trafiğe izin vermek için özel alt ağlardan TCP 443 numaralı bağlantı noktasına izin veren bir güvenlik grubu oluşturulmalı ve bu güvenlik grubu uç nokta ağ arayüzlerine eklenmelidir. "com.amazonaws.us-west-2.cloudwatch" tek başına yeterli değildir, çünkü CloudWatch Logs ve Monitoring ayrı hizmetlerdir. "0.0.0.0/0'a giden TCP 443" güvenlik grubu, uç noktaların kendisinden dışarıya doğru trafiği kontrol ederken, burada önemli olan özel alt ağlardan uç noktalara gelen trafiktir. Yönlendirme tabloları, VPC uç noktaları oluşturulduğunda otomatik olarak güncellenir, bu nedenle manuel ilişkilendirme genellikle gerekli değildir.