Ein Unternehmen verlangt, dass alle Cloud-Ressourcen mit CloudFormation bereitgestellt werden, und möchte sofortige Benachrichtigungen an das Sicherheitsteam senden, wenn eine IAM-Rolle außerhalb von CloudFormation erstellt wird. Ein SNS-Thema existiert, bei dem die E-Mail-Adresse des Sicherheitsteams abonniert ist. Welche Lösung sendet sofortige Benachrichtigungen, wenn eine Rolle ohne CloudFormation erstellt wird?

Die Erstellung einer Amazon EventBridge-Regel, die auf CloudTrail-Ereignisse für die Erstellung von IAM-Rollen reagiert und das SNS-Thema als Ziel hat, ist die effizienteste und sofortigste Lösung. EventBridge kann Ereignisse in Echtzeit filtern und weiterleiten, sobald sie in CloudTrail protokolliert werden. Die anderen Optionen beinhalten Polling-Mechanismen (Lambda, Fargate, EC2), die zu Verzögerungen führen und unnötige Kosten verursachen, da sie regelmäßig ausgeführt werden müssen, anstatt ereignisgesteuert zu sein. EventBridge ist für solche ereignisgesteuerten Architekturen konzipiert und bietet eine sofortige Benachrichtigung, sobald eine IAM-Rolle außerhalb von CloudFormation erstellt wird.