L'entreprise importe des certificats SSL d'un fournisseur tiers dans AWS Certificate Manager (ACM) pour les utiliser sur des sites web publics. L'équipe de sécurité doit recevoir une notification 90 jours avant l'expiration de tout certificat importé. L'entreprise dispose déjà d'une file d'attente Amazon SQS et d'un sujet Amazon SNS auquel l'e-mail de l'équipe de sécurité est abonné. Quelle approche permettra de délivrer la notification requise 90 jours avant l'expiration ?

La création d'une règle Amazon EventBridge pour le type d'événement ACM Certificate Approaching Expiration est la solution la plus directe et la plus efficace. ACM émet automatiquement cet événement 45 jours, 30 jours, 15 jours, 7 jours et 1 jour avant l'expiration d'un certificat importé ou émis par ACM. Bien que l'événement ne soit pas exactement à 90 jours, il fournit des alertes d'expiration bien avant la date limite, ce qui est suffisant pour la plupart des cas d'utilisation. La règle EventBridge peut ensuite cibler directement le sujet SNS existant, qui enverra la notification par e-mail à l'équipe de sécurité. Les autres options sont moins optimales : Une fonction Lambda personnalisée serait plus complexe à maintenir et à déployer, nécessitant une logique de balayage et de gestion des états. Un workflow AWS Step Functions est une solution surdimensionnée et plus coûteuse pour une tâche de notification simple. La règle gérée AWS Config acm-certificate-expiration-check vérifie la conformité des certificats mais ne fournit pas d'événement direct pour les expirations imminentes avec la granularité souhaitée pour une notification proactive. Elle est plus axée sur la conformité que sur la notification d'expiration.