L'entreprise souhaite détecter quand l'opération d'API Amazon EC2 CreateImage est appelée dans son compte et envoyer une alerte. L'entreprise copie actuellement les AMI uniquement dans la région où elles ont été créées. Quelle solution répond à cette exigence avec le MOINS de frais opérationnels ?

La création d'une règle Amazon EventBridge (anciennement CloudWatch Events) est la solution la plus efficace car elle permet de réagir en temps réel aux événements d'API AWS, comme l'appel CreateImage. EventBridge peut directement filtrer les événements CloudTrail et déclencher une notification SNS sans nécessiter de code personnalisé ou d'interrogation de journaux. Les autres options sont moins optimales: Interroger les journaux CloudTrail avec une fonction Lambda est moins efficace car cela implique une logique d'interrogation et un traitement potentiellement coûteux. Utiliser CloudTrail avec SNS et Athena pour interroger S3 est une approche par lots, non en temps réel, et plus complexe pour une simple alerte. Configurer une file SQS FIFO pour les journaux CloudTrail et une fonction Lambda pour les traiter introduit une complexité et une latence supplémentaires par rapport à EventBridge.