一家银行公司有一个应用程序，该应用程序只能从 VPC 访问特定的公共 IP 地址。该应用程序子网的路由表通过互联网网关路由到这些公共 IP。当有人在该子网的路由表中添加指向互联网网关的默认路由时，工程师需要收到电子邮件警报。哪种解决方案所需的实施工作量最少？

正确答案是使用 no-unrestricted-route-to-igw 托管规则创建 AWS Config 规则，并结合 EventBridge 和 SNS 发送通知。这是因为 no-unrestricted-route-to-igw 规则专门用于检测路由表中指向互联网网关的非受限路由（0.0.0.0/0 或 ::/0），这正是题目要求监控的条件。AWS Config 托管规则提供了开箱即用的解决方案，无需编写自定义代码，因此实施工作量最少。当 Config 规则检测到不合规的路由时，它会生成一个事件，EventBridge 可以捕获该事件并将其路由到 SNS 主题，从而触发电子邮件通知。 选项A和B需要编写和维护自定义Lambda函数，增加了开发和维护成本，不符合“最少实施工作量”的要求。选项C中的 internet-gateway-authorized-vpc-only 规则用于检查互联网网关是否仅连接到授权的VPC，而不是检查路由表中的特定路由条目，因此不符合题目的要求。