Un'azienda bancaria ha un'applicazione che deve raggiungere solo specifici indirizzi IP pubblici da una VPC. Una tabella di routing per la sottorete dell'applicazione ha delle route verso quegli IP pubblici tramite un internet gateway. L'ingegnere necessita di avvisi via email quando qualcuno aggiunge una route predefinita nella tabella di routing di quella sottorete che punta all'internet gateway. Quale soluzione richiede il MINOR sforzo di implementazione?

La soluzione corretta è la più efficiente perché utilizza una regola gestita di AWS Config specificamente progettata per questo scenario: no-unrestricted-route-to-igw. Questa regola rileva automaticamente le route predefinite (0.0.0.0/0 o ::/0) verso un Internet Gateway nelle tabelle di routing. Combinandola con EventBridge e SNS, si crea un sistema di notifica automatizzato con il minimo sforzo di implementazione e manutenzione. Le altre opzioni sono meno efficienti: La creazione di funzioni Lambda per leggere le route ogni minuto è inefficiente e complessa da gestire rispetto a Config. Invocare una Lambda su CreateRoute non copre modifiche o configurazioni esistenti e richiede logica complessa per filtrare solo le route predefinite verso l'IGW. La regola internet-gateway-authorized-vpc-only non è appropriata; serve a verificare che gli IGW siano collegati solo a VPC autorizzati, non a rilevare route predefinite specifiche nelle tabelle di routing.