公司希望在其账户中检测到 Amazon EC2 CreateImage API 操作被调用时发送警报。公司目前仅在创建 AMI 的区域内复制 AMI。哪种解决方案能够以最少的操作开销满足此要求？

正确答案是创建 Amazon EventBridge 规则。EventBridge（以前称为 CloudWatch Events）可以直接监控 AWS API 调用事件，包括 CreateImage。当 EventBridge 规则匹配到 CreateImage API 调用时，它可以直接触发 Amazon SNS 主题发送警报，操作开销最低。 选项一不正确，因为 Lambda 函数轮询 CloudTrail 日志会增加不必要的复杂性和成本。 选项二不正确，虽然 CloudTrail 和 S3 结合 Athena 可以实现，但 EventBridge 提供了更直接、更实时的事件驱动机制，操作开销更小。 选项四不正确，将 SQS FIFO 队列作为 CloudTrail 目标并结合 Lambda 函数会引入额外的组件和复杂性，不如 EventBridge 直接。