A empresa deseja detectar quando a operação de API Amazon EC2 CreateImage é chamada em sua conta e enviar um alerta. Atualmente, a empresa copia AMIs apenas na Região onde foram criadas. Qual solução atende a esse requisito com o MENOR overhead operacional?

A opção correta é criar uma regra do Amazon EventBridge (anteriormente Amazon CloudWatch Events) porque ela oferece a solução com o menor overhead operacional para detectar eventos específicos do AWS CloudTrail. O EventBridge pode filtrar eventos de API diretamente do CloudTrail e acionar um tópico do Amazon SNS para enviar um alerta em tempo real, sem a necessidade de código ou infraestrutura adicional para processamento de logs. A opção de usar uma função AWS Lambda para consultar logs do CloudTrail (opção 1) exigiria que a função fosse executada periodicamente, o que é menos eficiente e introduz latência. A opção de configurar o CloudTrail com notificação SNS para logs no S3 e usar o Amazon Athena (opção 2) é excessivamente complexa e cara para este caso de uso, pois o Athena é para consulta de dados em larga escala, não para alertas em tempo real. A opção de usar uma fila FIFO do Amazon SQS como destino para logs do CloudTrail e uma função Lambda (opção 4) também adiciona complexidade e componentes desnecessários para um alerta simples baseado em evento.