Un'azienda richiede che tutte le risorse cloud siano implementate con CloudFormation e desidera notifiche immediate al team di sicurezza se un ruolo IAM viene creato al di fuori di CloudFormation. Esiste un argomento SNS con l'e-mail del team di sicurezza iscritta. Quale soluzione invierà notifiche immediate quando un ruolo viene creato senza CloudFormation?

La soluzione corretta è creare una regola Amazon EventBridge perché EventBridge può monitorare direttamente i log di CloudTrail in tempo reale. Quando un evento di creazione di un ruolo IAM (come CreateRole) si verifica in CloudTrail e non è attribuibile a CloudFormation (ad esempio, tramite l'agente utente), EventBridge può immediatamente attivare l'invio di una notifica all'argomento SNS. Questo garantisce una notifica quasi istantanea senza la necessità di polling. Le opzioni che coinvolgono Lambda, Fargate o EC2 con polling ogni 15 minuti sono meno efficienti e non "immediate". Il polling introduce un ritardo e consuma risorse anche quando non ci sono eventi. EventBridge è progettato per la reattività agli eventi e l'integrazione diretta con CloudTrail.