ある金融サービス会社は、AWS上にSAPコア・バンキングを導入しようとしている。同社は、いかなるシステム情報も公共のインターネットを通過させてはならない。同社は、SAP ERP Central Component(SAP ECO)システムの安全な監視を実装し、アプリケーションのパフォーマンス上の問題や障害をチェックする必要がある。このソリューションは、セキュリティを最大限に高め、SAPとAWSによってサポートされなければならない。これらの要件を満たすために、AWSのメトリクスをSAPシステムとどのように統合すべきでしょうか。VPCエンドポイントは、トラ
A. Amazon CoudWatchとAmazon EC2のエンドポイントをRESTベースのコールで呼び出し、SAPOSCOLの詳細を入力するようにSAP Solution Managerを設定します。 SAPトランザクションST06Nを使用して、各EC2インスタンスのCPUとメモリの使用率を監視します。
B. SAPをホストするAmazon EC2インスタンスにAWS Data Provider for SAPをインストールする NATゲートウェイを介してAmazon CloudWatchとEC2のエンドポイントにアクセスできるようにする ec2 Describeinstancesアクションとcloudwatch
C. SAPをホストするAmazon EC2インスタンスにAWS Data Provider for SAPをインストールする Amazon CloudWatchとAmazon EC2用のVPCエンドポイントを作成する これらのエンドポイントからのアクセスを許可する ec2 Describe instancesアクションとcloudwatch GetMemcStatisticsアクションとec2 DescribeVolumesアクションをすべてのEC2リソースに対して許可するIAMポリシーを作成する。
D. SAPをホストするAmazon EC2インスタンスに、AWS data Provider for SAPをインストールする Amazon CloudWatchとAmazon EC2用のVPCエンドポイントを作成する これらのエンドポイントからのアクセスを許可する すべてのEC2リソースに対してすべてのアクションを許可するIAMポリシーを作成する。