Uma empresa exige que todos os recursos de nuvem sejam implantados com o CloudFormation e deseja notificações imediatas para a equipe de segurança se uma função do IAM for criada fora do CloudFormation. Existe um tópico do SNS com o e-mail da equipe de segurança inscrito. Qual solução enviará notificações imediatas quando uma função for criada sem o CloudFormation?

A solução correta é criar uma regra do Amazon EventBridge. O EventBridge pode monitorar eventos do CloudTrail em tempo real, permitindo a detecção imediata da criação de funções IAM. Ao configurar um padrão de evento que filtra eventos de criação de função IAM (IAM:CreateRole) e que não se originam do CloudFormation, o EventBridge pode acionar o tópico SNS diretamente quando tal evento ocorre. As outras opções envolvem polling (consultar a cada 15 minutos), o que não fornece notificações imediatas. Além disso, usar Lambda, Fargate ou EC2 para essa tarefa adiciona complexidade e custo desnecessários, pois o EventBridge oferece uma solução nativa e mais eficiente para o monitoramento de eventos do CloudTrail.