Una empresa utiliza AWS Certificate Manager (ACM) para certificados TLS públicos. Un administrador de SysOps necesita enviar una alerta por correo electrónico cuando cualquier certificado tenga menos de 14 días para expirar. ¿Qué solución proporciona esa notificación con el menor esfuerzo operativo?

La opción correcta aprovecha la integración nativa de Amazon EventBridge con AWS Certificate Manager (ACM). EventBridge puede monitorear directamente los eventos de ACM, incluyendo el estado de expiración de los certificados, a través de la fuente de eventos aws.acm. Al configurar una regla para detectar cuando DaysToExpiry es inferior a 14, se puede activar automáticamente una notificación a un tema de Amazon SNS, que luego envía correos electrónicos a los suscriptores. Esto es de bajo esfuerzo operativo porque no requiere la creación de métricas personalizadas ni la ejecución manual de comandos. Las opciones incorrectas son: La creación de una métrica personalizada de CloudWatch para la expiración del certificado es un esfuerzo operativo innecesario, ya que EventBridge puede monitorear esto directamente desde ACM. Un panel de CloudWatch solo proporciona visibilidad; no automatiza las notificaciones y requiere una acción manual, lo que no es de bajo esfuerzo operativo. La opción de SMS se refiere a mensajes de texto, no a correos electrónicos, y aunque EventBridge puede enviar a SNS, la mención de una "identidad de SMS de destino" para correos electrónicos es incorrecta en este contexto.