Bir web uygulaması, internete yönelik bir Application Load Balancer'ın arkasında Fargate kullanan bir Amazon EKS kümesinde çalışmaktadır. Uygulama kararlılık sorunları ve artan yanıt süreleri yaşamaktadır. Sorun gidermek için Amazon CloudWatch'ta gözlemlenebilirliği yapılandırmanız ve yalnızca minimum gerekli izinleri vermeniz gerekmektedir. Hangi adımlar bu gereksinimi karşılar? (Üç tane seçin.)

CloudWatch aracısını bir Kubernetes StatefulSet olarak dağıtmak, EKS kümesindeki pod'lardan metrikleri ve günlükleri toplamak için standart bir yöntemdir. StatefulSet, her düğümde bir aracı pod'unun çalışmasını sağlayarak kararlılık ve benzersiz kimlikler sunar. Bir Kubernetes hizmet hesabını bir IAM rolüyle ilişkilendirerek IRSA'yı etkinleştirmek ve CloudWatchAgentServerPolicy'yi eklemek, CloudWatch aracısının CloudWatch'a veri göndermesi için gerekli minimum izinleri sağlar. CloudWatchAgentAdminPolicy, gereğinden fazla izin içerir. EKS kontrol düzlemi günlüğünü etkinleştirmek, küme API sunucusu, denetleyici yöneticisi ve zamanlayıcı gibi temel bileşenlerden günlükleri CloudWatch'a göndererek küme sağlığı ve operasyonları hakkında kritik bilgiler sağlar. ADOT Collector'ı bir DaemonSet olarak dağıtmak, OpenTelemetry verilerini toplamak için kullanılır, ancak CloudWatch aracısı kadar doğrudan CloudWatch entegrasyonu sağlamaz. EKS için bir OIDC sağlayıcısı yapılandırmak, IRSA'nın bir ön koşuludur ancak tek başına gözlemlenebilirlik sağlamaz.