【以下的问题经过翻译处理】 如何将Amazon CloudWatch警报导入到现有的监控工具中最佳方法是什么?有一个文件记录的过程是让Netcool通过HTTPS接收这些警报。问题在于,日志解决方案是一个位于DMZ后面的隔离的本地系统。流量需要保持内部,不要穿过Internet。有没有办法让Amazon Simple Notification Service(SNS)在不经过Internet的情况下发送警报?我不认为可以,因为这是一个抽象的服务,不属于客户的VPC。我不认为VPC终端点会有所帮助,因为它只解决了让警报从CloudWatch到SNS的问题,但一旦SNS发送HTTP警报,就无法使用VPC连接。寻找建议客户的选项。
选项1:打开端口,以便现有工具可以通过Internet接收HTTP流量。
选项2:我们可以创建一个AWS Lambda函数,该函数将接收CloudWatch事件,然后生成一个HTTPS消息,该消息可以使用路由将HTTPS流量保持内部。