一家公司将其Web应用程序托管在AWS云中。Elastic Load Balancer使用导入到AWS Certificate Manager (ACM) 中的证书。安全团队必须在每个证书过期前30天收到通知。解决方案架构师应该推荐什么？

正确答案是创建一个AWS Config规则，因为AWS Config提供了托管规则 acm-certificate-expiration-check，专门用于检查ACM证书是否在指定天数内过期。当此规则发现即将过期的证书时，它会将该证书标记为不合规资源。然后，Amazon EventBridge可以检测到AWS Config的合规性状态变化，并触发Amazon SNS主题发送通知，从而满足在证书过期前30天收到通知的要求。 其他选项不合适的原因： 在ACM中添加规则：ACM本身没有直接配置定期发送过期通知的功能。 使用AWS Trusted Advisor：Trusted Advisor的免费层级不包含证书过期检查，且其警报机制不如AWS Config和EventBridge的组合灵活和自动化。 创建Amazon EventBridge规则来检测：EventBridge本身没有直接检测ACM证书过期日期的事件源，需要结合其他服务（如Lambda或Config）才能实现此功能。