La empresa ejecuta pruebas en una única cuenta de AWS en instancias de Amazon EC2. AWS Config está habilitado con la regla gestionada restricted-ssh. El equipo necesita una notificación automatizada y en tiempo real que sea personalizada e incluya el nombre y la ID del grupo de seguridad no conforme cada vez que un grupo de seguridad infrinja la regla restricted-ssh. Ya existe un tema de SNS con los suscriptores adecuados. ¿Qué debe hacer a continuación el ingeniero de DevOps para cumplir este requisito?

La opción correcta es crear una regla de Amazon EventBridge porque permite una notificación automatizada y en tiempo real, que es un requisito clave. EventBridge puede filtrar eventos específicos de AWS Config (evaluaciones NONCOMPLIANT para restricted-ssh) y, crucialmente, su capacidad de transformador de entrada permite extraer datos específicos (nombre e ID del grupo de seguridad) del evento original de Config para personalizar el mensaje. Luego, este mensaje transformado se publica en el tema de SNS existente. Las otras opciones son incorrectas porque: Configurar AWS Config para reenviar directamente a SNS no permite la personalización del mensaje con el nombre y la ID del grupo de seguridad. Usar Systems Manager Run Command es una solución excesivamente compleja y no es la forma estándar de personalizar y enviar notificaciones de eventos de AWS Config. Crear una regla de EventBridge que coincida con cualquier resultado NONCOMPLIANT y luego agregar un transformador de entrada específicamente para restricted-ssh es menos eficiente que filtrar directamente por la regla restricted-ssh desde el principio.