L'entreprise exécute des tests dans un seul compte AWS sur des instances Amazon EC2. AWS Config est activé avec la règle gérée restricted-ssh. L'équipe a besoin d'une notification automatisée et en temps réel, personnalisée et incluant le nom et l'ID du groupe de sécurité non conforme chaque fois qu'un groupe de sécurité enfreint la règle restricted-ssh. Un sujet SNS existe déjà avec les abonnés appropriés. Que doit faire l'ingénieur DevOps pour répondre à cette exigence ?

La bonne réponse est de créer une règle Amazon EventBridge. EventBridge peut filtrer les événements AWS Config pour la règle restricted-ssh et l'état NONCOMPLIANT. Un transformateur d'entrée est essentiel pour extraire le nom et l'ID du groupe de sécurité du corps de l'événement AWS Config, permettant ainsi une notification personnalisée. La règle EventBridge peut ensuite publier ce message transformé directement sur le sujet SNS existant, répondant ainsi aux exigences de notification automatisée et en temps réel. Les autres options sont incorrectes car : Configurer AWS Config pour publier directement sur SNS ne permet pas la personnalisation du message ni l'extraction de champs spécifiques comme le nom et l'ID du groupe de sécurité. Utiliser Systems Manager Run Command pour créer une notification est une approche inutilement complexe et inefficace pour ce cas d'utilisation. Une règle EventBridge qui correspond à tous les résultats NONCOMPLIANT sans filtrage initial pour restricted-ssh serait trop large et nécessiterait une logique de filtrage plus complexe dans le transformateur, ce qui est moins efficace que de filtrer l'événement dès le départ.