Una empresa bancaria tiene una aplicación que solo debe llegar a direcciones IP públicas específicas desde una VPC. Una tabla de ruteo para la subred de la aplicación tiene rutas a esas IP públicas a través de un internet gateway. El ingeniero necesita alertas por correo electrónico cuando alguien agrega una ruta predeterminada en la tabla de ruteo de esa subred que apunta al internet gateway. ¿Qué solución requiere el MENOR esfuerzo de implementación?

La opción correcta es la que utiliza la regla administrada no-unrestricted-route-to-igw de AWS Config. Esta regla está diseñada específicamente para detectar rutas predeterminadas (0.0.0.0/0 o ::/0) hacia un Internet Gateway en las tablas de ruteo, lo que se alinea directamente con el requisito. Al combinarla con EventBridge y SNS, se crea una solución de monitoreo y notificación automatizada con el menor esfuerzo de implementación, ya que no requiere escribir código. Las otras opciones son menos eficientes: La primera opción de Lambda que se ejecuta cada minuto es ineficiente y genera costos innecesarios, ya que la verificación no necesita ser tan frecuente. La segunda opción de Lambda invocada por CreateRoute solo detectaría la creación inicial, no cambios posteriores o rutas preexistentes que se modifiquen. La regla internet-gateway-authorized-vpc-only no es la adecuada, ya que verifica si un Internet Gateway está adjunto a una VPC autorizada, no si hay rutas irrestrictas hacia él.