一个Lambda函数启动对CloudFormation堆栈的漂移检测，然后退出。一个EventBridge调度规则每小时运行此Lambda。一个SNS主题存在，并且工程师已订阅该主题。工程师希望在检测到该堆栈的漂移时尽快收到通知。哪种解决方案满足此要求？

正确答案是启用AWS Config并使用cloudformation-stack-drift-detection-check托管规则，然后创建一个EventBridge规则来响应该堆栈的规则合规性更改事件，并以SNS主题为目标。AWS Config专门用于评估资源配置合规性，cloudformation-stack-drift-detection-check规则能自动检测CloudFormation堆栈的漂移。当检测到漂移时，Config会生成一个合规性更改事件，EventBridge可以捕获此事件并立即通知SNS主题，从而实现快速响应。 其他选项不理想： 让现有EventBridge规则以SNS为目标并使用筛选策略不可行，因为Lambda函数只启动漂移检测，不会直接生成漂移结果事件。 创建第二个Lambda查询漂移结果会增加复杂性和成本，且可能存在轮询延迟。 GuardDuty主要用于威胁检测，不直接提供CloudFormation堆栈漂移检测功能。