Das Unternehmen möchte erkennen, wann der Amazon EC2 CreateImage API-Vorgang in seinem Konto aufgerufen wird, und eine Warnung senden. Das Unternehmen kopiert AMIs derzeit nur innerhalb der Region, in der sie erstellt wurden. Welche Lösung erfüllt diese Anforderung mit dem geringsten Betriebsaufwand?

Die korrekte Lösung ist, eine Amazon EventBridge-Regel für den CreateImage-API-Aufruf zu erstellen und ein Amazon SNS-Thema als Ziel zu konfigurieren. EventBridge (ehemals CloudWatch Events) ist ein serverloser Ereignisbus, der es ermöglicht, auf Änderungen in AWS-Diensten in Echtzeit zu reagieren. Durch das direkte Filtern des CreateImage-API-Aufrufs und das Senden einer Benachrichtigung an SNS wird der geringste Betriebsaufwand erreicht, da keine manuellen Abfragen oder zusätzliche Rechenressourcen für die Protokollverarbeitung erforderlich sind. Die anderen Optionen sind weniger effizient: Eine Lambda-Funktion zum Abfragen von CloudTrail-Protokollen erfordert zusätzlichen Code und Rechenressourcen. Die Konfiguration von CloudTrail mit SNS bei aktualisierten Protokollen und die Verwendung von Athena zum Abfragen ist zu komplex und reaktiv, da Athena für Ad-hoc-Abfragen und nicht für Echtzeit-Benachrichtigungen konzipiert ist. Die Verwendung einer SQS FIFO-Warteschlange als Ziel für CloudTrail-Protokolle und einer Lambda-Funktion zum Senden einer Warnung ist ebenfalls mit zusätzlichem Betriebsaufwand für die Verwaltung der Warteschlange und der Lambda-Funktion verbunden.