Das Unternehmen möchte eine E-Mail-Benachrichtigung erhalten, sobald ein IAM CreateUser API-Aufruf im Konto erfolgt. Welche Kombination von Schritten sollte ein SysOps-Administrator unternehmen, um dies zu erreichen? (Wählen Sie zwei.)
Wählen Sie eine Antwort
Tippen Sie auf eine Option, um Ihre Antwort zu überprüfen.
Richtige Antwort: Erstellen Sie eine Amazon EventBridge (CloudWatch Events)-Regel, die AWS CloudTrail als Ereignisquelle verwendet und den IAM CreateUser API-Aufruf im Ereignismuster abgleicht., Verwenden Sie ein Amazon SNS-Thema als Ziel für die EventBridge-Regel und abonnieren Sie eine E-Mail-Adresse für das SNS-Thema..
Warum dies die Antwort ist
Um Benachrichtigungen über IAM CreateUser API-Aufrufe zu erhalten, ist AWS CloudTrail die korrekte Ereignisquelle, da es API-Aktivitäten in Ihrem AWS-Konto aufzeichnet. Eine Amazon EventBridge-Regel kann CloudTrail-Ereignisse filtern und auf den spezifischen API-Aufruf "CreateUser" reagieren. Amazon SNS ist der geeignete Dienst, um E-Mail-Benachrichtigungen zu versenden, da es ein einfaches Abonnementmodell für verschiedene Endpunkte, einschließlich E-Mail, bietet. EventBridge kann ein SNS-Thema als Ziel konfigurieren, und Abonnenten erhalten dann die Benachrichtigungen. Amazon CloudSearch und IAM Access Analyzer sind keine Quellen für API-Aufrufereignisse. Amazon SES ist ein E-Mail-Versanddienst, aber SNS ist der üblichere und einfachere Weg, um Benachrichtigungen von EventBridge zu senden.
Bestehen Sie Ihre Prüfung – ohne endlose Antwortsuche
Erhalten Sie jede verifizierte Frage und Erklärung für diese Prüfung an einem Ort und sparen Sie Stunden der Vorbereitung. Über 1.000 Zertifizierungen · Über 20 Sprachen · Kostenloser Start.
Bestehen Sie Ihre Prüfung schneller → Keine Karte erforderlich