某教育機構在 AWS 上舉辦一場私人競賽。每所參與的學校都使用一個已知的集中管理 IP 定址方案。學校透過 Site-to-Site VPN 使用 BGP 存取競賽。所有流量在傳輸過程中都必須加密，只有經過授權的端點才能連線，且學校防火牆會阻擋 ICMP。該機構需要一種經濟實惠的方式來通知學校其連線失敗，以便他們可以在地端採取糾正措施。哪種措施組合能最經濟地滿足這些需求？（選擇兩項）

正確答案： 使用 Amazon CloudWatch 監控 VPN 隧道的狀態。建立一個 CloudWatch 警報，使用 Amazon Simple Notification Service (Amazon SNS) 在隧道關閉時通知受影響學校的人員。, 建立一個排程的 AWS Lambda 函數，監控 VPN 路由傳播的 VPC 路由表中每所學校路由的存在。設定 Lambda 函數，在發生故障時向受影響學校的人員傳送 Amazon Simple Notification Service (Amazon SNS) 通知。.