Una empresa requiere que todos los recursos de la nube se implementen con CloudFormation y desea notificaciones inmediatas al equipo de seguridad si se crea un rol de IAM fuera de CloudFormation. Existe un tema de SNS con el correo electrónico del equipo de seguridad suscrito. ¿Qué solución enviará notificaciones inmediatas cuando se cree un rol sin CloudFormation?
Elige una respuesta
Toca una opción para verificar tu respuesta.
Respuesta correcta: Crear una regla de Amazon EventBridge que coincida con los eventos de CloudTrail para la creación de roles de IAM que no se originen en CloudFormation y establecer el tema de SNS como destino de la regla..
Por qué esta es la respuesta
La opción correcta es crear una regla de Amazon EventBridge porque EventBridge puede filtrar eventos de CloudTrail en tiempo real y dirigir automáticamente las notificaciones a un tema de SNS. Esto proporciona una solución inmediata y sin servidor para detectar la creación de roles de IAM fuera de CloudFormation. Las otras opciones implican sondeos programados (cada 15 minutos), lo que introduce latencia y no cumple con el requisito de "notificaciones inmediatas". Además, requieren la gestión de recursos computacionales (Lambda, Fargate, EC2) para el procesamiento, mientras que EventBridge maneja la lógica de filtrado y enrutamiento de forma nativa y eficiente.
Aprueba tu examen — sin la interminable búsqueda de respuestas
Obtén todas las preguntas y explicaciones verificadas para este examen en un solo lugar, y ahorra horas de preparación. Más de 1,000 certificaciones · Más de 20 idiomas · Empieza gratis.
Aprueba tu examen más rápido → No se requiere tarjeta