Ein Unternehmen verwendet eine mobile App, die sensible Daten verschlüsselt im Ruhezustand mit AWS KMS speichert. Das Unternehmen muss die versehentliche Löschung von KMS-Schlüsseln verhindern und eine E-Mail über Amazon SNS an Administratoren senden, wenn ein Benutzer versucht, einen KMS-Schlüssel zu löschen. Welche Lösung erfüllt diese Anforderungen mit dem GERINGSTEN Betriebsaufwand?

Die korrekte Option nutzt Amazon EventBridge, um auf den DeleteKey-Vorgang von KMS zu reagieren. EventBridge kann direkt ein AWS Systems Manager Automation-Runbook starten, das die Löschung des KMS-Schlüssels rückgängig macht, und gleichzeitig eine Benachrichtigung über Amazon SNS an Administratoren senden. Dies ist die Lösung mit dem geringsten Betriebsaufwand, da sie vollständig verwaltete Dienste nutzt und keine benutzerdefinierte Logik oder manuelle Konfiguration von Alarmen erfordert, um die Aktion zu verhindern. Die erste Option ist falsch, da AWS Config-Regeln keine Löschvorgänge abbrechen können; sie dienen der Compliance-Überwachung. Die zweite Option ist falsch, da sie eine benutzerdefinierte Lambda-Funktion und einen CloudWatch-Alarm erfordert, was einen höheren Betriebsaufwand darstellt. Die vierte Option ist ebenfalls falsch, da sie die Löschung des Schlüssels nicht verhindert, sondern nur Administratoren benachrichtigt, nachdem der Vorgang stattgefunden hat.