公司在单个 AWS 账户中的 Amazon EC2 实例上运行测试。AWS Config 已启用 restricted-ssh 托管规则。团队需要一个自动化的实时通知，该通知是定制的，并且在任何安全组违反 restricted-ssh 规则时包含不合规安全组的名称和 ID。一个 SNS topic 已经存在，并拥有适当的订阅者。DevOps 工程师接下来应该怎么做才能满足此要求？

正确答案利用 Amazon EventBridge 实时捕获 AWS Config 对 restricted-ssh 规则的 NONCOMPLIANT 评估事件。通过添加输入转换器，EventBridge 可以从事件负载中提取不合规安全组的名称和 ID，并将其格式化为自定义通知。然后，此自定义消息被发布到现有的 SNS topic，满足了实时、定制化通知的要求。 选项二不正确，因为 AWS Config 无法直接将评估结果转发到 SNS topic，且 SNS 筛选策略无法实现定制化消息内容。选项三不必要地引入了 AWS Systems Manager Run Command，增加了复杂性，因为 EventBridge 的输入转换器足以满足定制化通知的需求。选项四不精确，因为它建议匹配“任何”带有 NONCOMPLIANT 的评估结果，而不是专门针对 restricted-ssh 规则，并且输入转换器应在规则级别应用，而不是针对特定评估结果。