ある会社がウェブアプリケーションをAWS Cloudでホストしています。Elastic Load Balancerは、AWS Certificate Manager (ACM) にインポートされた証明書を使用しています。セキュリティチームは、各証明書の有効期限が切れる30日前に通知を受ける必要があります。ソリューションアーキテクトはどのような推奨をすべきですか？

AWS Configは、ACM証明書が30日以内に期限切れになるかどうかを評価するマネージドルールを提供しており、この要件に最適です。Configルールが非準拠を検出すると、EventBridgeイベントを生成します。このイベントをトリガーとして、SNSトピックに通知を送信するようにEventBridgeを設定できます。 ACM自体には、証明書の有効期限に関するカスタム通知を直接設定する機能はありません。Trusted Advisorは証明書の期限切れをチェックしますが、そのチェックステータスに基づいて直接CloudWatchアラームを作成するメカニズムは提供されていません。EventBridgeとLambdaの組み合わせは可能ですが、AWS Configのマネージドルールを使用する方が、この特定のユースケースではよりシンプルで効率的なソリューションです。