Una función Lambda inicia una detección de desviación de CloudFormation en una pila y luego sale. Una regla programada de EventBridge ejecuta esta Lambda cada hora. Existe un tema de SNS y el ingeniero está suscrito a él. El ingeniero quiere ser notificado lo antes posible cuando se detecte una desviación para esa pila. ¿Qué solución satisface este requisito?

La opción correcta habilita AWS Config con la regla cloudformation-stack-drift-detection-check. Esta regla monitorea automáticamente la desviación de las pilas de CloudFormation y genera un evento de cambio de cumplimiento cuando se detecta una desviación. Una regla de EventBridge puede reaccionar a este evento de AWS Config y publicar en el tema de SNS, notificando al ingeniero de inmediato. La primera opción es incorrecta porque la regla de EventBridge existente solo invoca la Lambda inicial, no tiene información sobre la desviación de CloudFormation para filtrar. La segunda opción introduce complejidad y latencia adicional al requerir una segunda Lambda para sondear el estado de la desviación. La tercera opción es incorrecta porque GuardDuty no se utiliza para la detección de desviación de CloudFormation; su enfoque principal es la detección de amenazas.