Une entreprise exécute des instances EC2 dans plusieurs comptes AWS et souhaite qu'une seule file d'attente SQS dans le compte principal collecte tous les événements de cycle de vie des instances EC2 de chaque compte. Quelle conception permet d'y parvenir ?

La bonne approche consiste à centraliser les événements via EventBridge. En autorisant le bus d'événements par défaut du compte principal à recevoir des événements d'autres comptes, vous créez un point de collecte central. Chaque compte enfant peut ensuite configurer une règle EventBridge pour envoyer spécifiquement les événements de cycle de vie EC2 au bus d'événements du compte principal. Enfin, une règle unique dans le compte principal peut filtrer ces événements et les acheminer vers la file d'attente SQS. L'option "Configurez EC2 pour envoyer les événements..." est incorrecte car EC2 n'envoie pas directement les événements à un bus EventBridge d'un autre compte. L'option "Donnez à chaque compte l'autorisation d'envoyer des messages..." est possible mais moins efficace et moins centralisée que l'approche EventBridge pour la collecte d'événements. L'option "Créez une fonction Lambda qui analyse périodiquement..." est une solution par sondage, moins réactive et plus coûteuse que l'approche basée sur les événements en temps réel d'EventBridge.