La organización desea recibir una alerta por correo electrónico cada vez que se produce una llamada a la API IAM CreateUser en la cuenta. ¿Qué combinación de pasos debe seguir un administrador de SysOps para lograr esto? (Elija dos)

La opción correcta es crear una regla de Amazon EventBridge (anteriormente CloudWatch Events) con AWS CloudTrail como origen del evento. CloudTrail registra todas las llamadas a la API de AWS, incluyendo IAM CreateUser, lo que lo convierte en la fuente ideal para monitorear estas acciones. EventBridge puede filtrar estos eventos basándose en un patrón específico. La segunda opción correcta es usar un tema de Amazon SNS como destino para la regla de EventBridge y suscribir una dirección de correo electrónico a ese tema. EventBridge puede enviar eventos a SNS, y SNS es un servicio de mensajería que permite enviar notificaciones por correo electrónico a los suscriptores. Las opciones incorrectas son: Usar Amazon CloudSearch o IAM Access Analyzer como origen del evento es incorrecto porque estos servicios no registran las llamadas a la API de AWS de la misma manera que CloudTrail. Usar Amazon SES directamente como destino de EventBridge no es el método estándar para enviar alertas por correo electrónico en este escenario; SNS es el servicio de orquestación de mensajería preferido que se integra con EventBridge para este propósito.