L'azienda vuole rilevare quando l'operazione API Amazon EC2 CreateImage viene richiamata nel suo account e inviare un avviso. Attualmente l'azienda copia le AMI solo all'interno della Regione in cui sono state create. Quale soluzione soddisfa questo requisito con il MINOR overhead operativo?

La soluzione corretta è creare una regola Amazon EventBridge (precedentemente CloudWatch Events) per l'API CreateImage e configurare un argomento Amazon SNS come target. EventBridge può filtrare direttamente gli eventi CloudTrail in base al nome dell'API (CreateImage) e attivare un'azione (invio di una notifica SNS) senza la necessità di codice personalizzato o query complesse. Questo approccio offre il minimo overhead operativo perché è completamente gestito e basato su eventi. Le opzioni errate comportano un maggiore overhead: Interrogare i log di CloudTrail con una funzione Lambda richiede la scrittura e la gestione del codice, oltre a un polling costante o un'elaborazione basata su trigger S3, che è meno efficiente. Configurare CloudTrail con SNS per i log su S3 e poi usare Athena richiede più passaggi e una query manuale o programmata, non un rilevamento in tempo reale. Usare una coda SQS FIFO come target per i log di CloudTrail e poi una Lambda per SNS aggiunge complessità e latenza, richiedendo anche qui codice Lambda da gestire.