Una actualización reciente de una pila de CloudFormation falló y un ingeniero de DevOps descubrió que algunos recursos de la pila fueron modificados manualmente. El ingeniero necesita detectar modificaciones manuales en los recursos gestionados por CloudFormation y alertar al líder de DevOps con un esfuerzo operativo mínimo. ¿Qué solución satisface esta necesidad?

La opción correcta utiliza la regla gestionada CLOUDFORMATIONSTACKDRIFTDETECTIONCHECK de AWS Config, diseñada específicamente para detectar la desviación (drift) en pilas de CloudFormation. Cuando esta regla detecta un recurso NONCOMPLIANT (es decir, modificado manualmente), EventBridge puede capturar este evento y notificar al líder de DevOps a través de un tema de SNS. Esta es la solución más directa y con menor esfuerzo operativo para detectar y alertar sobre la desviación de la pila. La opción de etiquetar recursos y usar RDKlib es más compleja y requiere desarrollo personalizado. La opción que se activa con el estado COMPLIANT es incorrecta, ya que se busca detectar desviaciones (NONCOMPLIANT). La opción que usa una función Lambda para enviar correos electrónicos es menos eficiente que SNS para notificaciones directas, ya que SNS gestiona las suscripciones y el envío de correos electrónicos de forma nativa.