Un'azienda ospita le sue applicazioni web nell'AWS Cloud. Gli Elastic Load Balancer utilizzano certificati importati in AWS Certificate Manager (ACM). Il team di sicurezza deve essere avvisato 30 giorni prima della scadenza di ogni certificato. Cosa dovrebbe raccomandare un architetto di soluzioni?

La risposta corretta è creare una regola AWS Config. AWS Config può monitorare la conformità delle risorse, inclusi i certificati ACM, e identificare quelli in scadenza. Quando AWS Config rileva un certificato non conforme (cioè in scadenza entro 30 giorni), può inviare un evento a Amazon EventBridge. EventBridge può quindi attivare un argomento Amazon SNS per inviare una notifica. L'opzione di aggiungere una regola in ACM non è corretta perché ACM non offre funzionalità native per la pubblicazione automatica di messaggi SNS basati sulla scadenza dei certificati con un preavviso personalizzato. L'opzione di utilizzare AWS Trusted Advisor non è la migliore perché, sebbene Trusted Advisor possa segnalare certificati in scadenza, non è progettato per attivare allarmi CloudWatch basati su metriche di stato di controllo in modo granulare per questo caso d'uso specifico. L'opzione di creare una regola Amazon EventBridge per rilevare i certificati in scadenza non è l'approccio più efficiente. EventBridge non ha un'integrazione diretta per scansionare i certificati ACM e la loro data di scadenza senza l'ausilio di un servizio come AWS Config o una funzione Lambda che esegua la logica di controllo.