La empresa importa certificados SSL de un proveedor externo a AWS Certificate Manager (ACM) para su uso en sitios web públicos. El equipo de seguridad debe recibir una notificación 90 días antes de que caduque cualquier certificado importado. La empresa ya tiene una cola de Amazon SQS y un tema de Amazon SNS con el correo electrónico del equipo de seguridad suscrito. ¿Qué enfoque entregará la notificación requerida 90 días antes de la caducidad?

La opción correcta es crear una regla de Amazon EventBridge para el tipo de evento ACM Certificate Approaching Expiration y establecer el tema de SNS como destino. EventBridge puede detectar automáticamente el evento ACM Certificate Approaching Expiration, el cual se activa 45, 30, 15, 7 y 3 días antes de la caducidad de un certificado importado. Aunque no es exactamente 90 días, es el mecanismo más cercano y automatizado que ofrece AWS para este propósito sin lógica personalizada. Al configurar el tema de SNS como destino, el equipo de seguridad recibirá una notificación por correo electrónico. Las otras opciones son incorrectas porque: Una función de AWS Lambda que escanee certificados requeriría un desarrollo y mantenimiento personalizados, lo cual es menos eficiente que usar un evento nativo. Los flujos de trabajo de AWS Step Functions activados por eventos de CloudTrail serían excesivamente complejos para esta tarea y CloudTrail no genera un evento específico para la caducidad con 90 días de antelación. La regla administrada de AWS Config acm-certificate-expiration-check verifica si los certificados de ACM están a punto de caducar (dentro de los 30 días), lo cual no cumple con el requisito de 90 días y requeriría una configuración adicional para la notificación.