Ein Unternehmen hostet seine Webanwendungen in der AWS Cloud. Elastic Load Balancer verwenden Zertifikate, die in AWS Certificate Manager (ACM) importiert wurden. Das Sicherheitsteam muss 30 Tage vor Ablauf jedes Zertifikats benachrichtigt werden. Was sollte ein Solutions Architect empfehlen?

Die korrekte Lösung ist, eine AWS Config-Regel zu erstellen, die den Ablauf von Zertifikaten überwacht. AWS Config ist ideal für die Überprüfung der Konformität von Ressourcen. Wenn ein Zertifikat innerhalb von 30 Tagen abläuft, markiert AWS Config es als nicht konform. EventBridge kann dann so konfiguriert werden, dass es auf diese Nichtkonformität reagiert und über Amazon SNS eine Benachrichtigung sendet. Die Option, eine Regel in ACM hinzuzufügen, ist falsch, da ACM selbst keine native Funktion bietet, um benutzerdefinierte Benachrichtigungen 30 Tage vor Ablauf über SNS zu senden. AWS Trusted Advisor bietet zwar eine Prüfung für ablaufende Zertifikate, aber die Integration mit CloudWatch-Metriken für Statusänderungen ist nicht der effizienteste oder direkt unterstützte Weg, um benutzerdefinierte Alarme für diesen spezifischen Anwendungsfall zu erstellen. Eine EventBridge-Regel, die direkt nach ablaufenden Zertifikaten sucht und eine Lambda-Funktion aufruft, wäre zwar technisch möglich, aber AWS Config bietet eine dedizierte und einfachere Lösung für die Konformitätsprüfung von Ressourcen.