一家公司使用AWS Certificate Manager (ACM) 管理公共TLS证书。一位SysOps管理员需要在任何证书距离过期不足14天时发送电子邮件警报。哪种解决方案能以最少的操作工作量提供此通知？

正确答案是创建一个Amazon EventBridge规则，其源为aws.acm，评估ACM证书的DaysToExpiry指标，并在DaysToExpiry小于14时将事件发送到SNS topic。将相应的电子邮件地址订阅到该SNS topic。这是最少操作工作量的解决方案，因为EventBridge可以直接监控ACM事件，包括证书的过期天数，并自动触发SNS通知。 选项A不正确，因为ACM证书的DaysToExpiry是一个内置指标，不需要创建自定义CloudWatch指标。EventBridge可以直接从aws.acm源获取此信息。 选项C不正确，因为手动运行CLI命令不是自动化解决方案，不符合“最少操作工作量”的要求。 选项D不正确，因为EventBridge规则的目标通常是SNS topic，而不是直接配置SMS身份发送电子邮件。虽然SNS可以发送SMS，但题目要求的是电子邮件警报，并且通过SNS topic订阅电子邮件是更标准的做法。