Une entreprise utilise une application mobile qui stocke des données sensibles chiffrées au repos avec AWS KMS. L'entreprise doit empêcher la suppression accidentelle des clés KMS et envoyer un e-mail via Amazon SNS aux administrateurs lorsqu'un utilisateur tente de supprimer une clé KMS. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?

La solution correcte utilise EventBridge pour détecter l'événement DeleteKey de KMS. EventBridge peut ensuite déclencher un runbook AWS Systems Manager Automation pour annuler la suppression de la clé, ce qui répond à l'exigence d'empêcher la suppression accidentelle avec des frais opérationnels minimaux, car Systems Manager Automation est un service géré. La notification SNS est également gérée directement par EventBridge. Les autres options sont moins optimales. L'option 1 suggère une règle AWS Config pour annuler la suppression, mais AWS Config est principalement un service d'évaluation de la conformité et n'est pas conçu pour des actions de remédiation en temps réel comme l'annulation d'une suppression. L'option 2 utilise Lambda pour la logique de prévention, ce qui ajoute de la complexité et des frais opérationnels pour la gestion du code Lambda. L'option 4 ne prévient pas la suppression de la clé KMS, elle ne fait que notifier les administrateurs après l'événement.