ある企業では、すべてのクラウドサービスをCloudFormationでデプロイすることを義務付けており、CloudFormation以外でIAMロールが作成された場合は、セキュリティチームに即座に通知することを求めています。セキュリティチームのEメールがサブスクライブされているSNSトピックが存在します。CloudFormationを使用せずにロールが作成されたときに即座に通知を送信するソリューションはどれですか？

正解は、CloudFormation以外で作成されたIAMロールのCloudTrailイベントに一致するAmazon EventBridgeルールを作成し、SNSトピックをターゲットとして設定する方法です。EventBridgeは、CloudTrailからのイベントをほぼリアルタイムでキャプチャし、設定されたルールに基づいてSNSトピックに直接ルーティングできるため、即時通知の要件を満たします。 他の選択肢は、Lambda関数、Fargateタスク、またはEC2インスタンスを使用してCloudTrailを定期的にクエリする方法を提案していますが、これらは15分ごとのポーリングであり、即時通知の要件を満たしません。また、これらの方法はEventBridgeの直接的なイベント駆動型アプローチと比較して、より多くの運用上のオーバーヘッドとコストが発生します。