La empresa desea detectar cuándo se invoca la operación de API CreateImage de Amazon EC2 en su cuenta y enviar una alerta. Actualmente, la empresa copia AMIs solo dentro de la Región donde se crearon. ¿Qué solución cumple este requisito con la MENOR sobrecarga operativa?

La opción correcta es crear una regla de Amazon EventBridge (anteriormente Amazon CloudWatch Events) para la llamada a la API CreateImage y configurarla para enviar una notificación a un tema de Amazon SNS. EventBridge permite monitorear eventos de AWS en tiempo real, incluyendo llamadas a la API de CloudTrail, y reaccionar a ellos con una sobrecarga operativa mínima. Es una solución sin servidor y altamente escalable. Las otras opciones son menos eficientes: La función Lambda para consultar CloudTrail es ineficiente y con mayor sobrecarga, ya que requiere un sondeo constante o la configuración de disparadores complejos. Configurar CloudTrail con SNS y Athena implica múltiples servicios y un proceso de consulta posterior, lo que añade complejidad y latencia. Usar una cola SQS FIFO como destino de CloudTrail y una función Lambda para procesarla también introduce más componentes y sobrecarga en comparación con EventBridge, que está diseñado para este tipo de escenarios de monitoreo de eventos.