混合应用程序同时使用本地资源和 AWS 资源。用户有时报告应用程序不可用。CloudWatch 警报已监控 Site-to-Site VPN 隧道状态。当 VPN 隧道关闭时，运维团队需要自动在内部票证系统中创建高优先级票证。哪种设计能满足此需求？

正确答案是创建 Amazon SNS 主题并将票证系统端点订阅到该主题。当 CloudWatch 警报状态变为 ALARM 时，它会向 SNS 主题发布消息。SNS 主题会将此消息转发给所有订阅的端点，包括票证系统。这种方法解耦了警报和票证系统，提供了灵活性和可扩展性。 将 SQS 队列配置为 CloudWatch 警报目标并不能直接创建票证；它只是将消息排队。需要额外的组件（如 Lambda 函数）来处理 SQS 消息并创建票证。 让 CloudWatch 警报直接调用 Lambda 函数是可行的，但 SNS 主题提供了更好的解耦和多订阅者能力。如果未来需要通知其他系统，只需将它们订阅到同一个 SNS 主题即可。 EventBridge 规则可以监控 VPN 隧道运行状况，但它通常用于更复杂的事件驱动架构。对于 CloudWatch 警报触发的简单通知，SNS 是更直接和常用的解决方案。EventBridge 规则的目标通常是 Lambda 函数、SQS 队列等，而不是直接的外部票证系统端点，除非票证系统本身是一个 EventBridge 目标。