您的组织在 AWS 账户中运行敏感工作负载，并使用 ServiceNow 进行事件管理。安全组已配置。要求是每当修改任何安全组规则时，自动开启一个 ServiceNow 事件。哪种方法能以最少的运维开销实现此目标？

正确答案通过 EventBridge 规则监听 CloudTrail 中记录的安全组修改 API 调用事件，然后触发 Systems Manager Automation runbook (AWS-CreateServiceNowIncident) 来自动创建 ServiceNow 事件。这种方法运维开销最低，因为它利用了 AWS 托管服务之间的原生集成，无需管理服务器或编写大量自定义代码。 其他选项的缺点： 创建 CloudWatch 告警：CloudWatch 告警主要用于指标，而安全组规则更改是事件，使用 CloudWatch 告警来监听特定 API 调用事件不如 EventBridge 直接和高效。 开启 Security Hub：Security Hub 侧重于安全态势管理和发现结果，虽然可以集成，但对于简单的 API 调用事件触发 ServiceNow 事件而言，引入 Security Hub 增加了不必要的复杂性和成本。 启动 EC2 实例并运行 cron 脚本：这种方法运维开销最高，需要管理 EC2 实例、操作系统、cron 调度和自定义脚本，且存在潜在的延迟和单点故障。