ある会社では、パブリック TLS 証明書に AWS Certificate Manager (ACM) を使用しています。SysOps 管理者は、証明書の有効期限が 14 日未満になったときにメールアラートを送信する必要があります。運用上の労力が最も少ない通知を提供するソリューションはどれですか？

このソリューションは、AWS Certificate Manager (ACM) が EventBridge に発行する DaysToExpiry メトリクスを直接利用するため、運用上の労力が最も少なくて済みます。aws.acm をソースとするEventBridgeルールを作成し、DaysToExpiry が14日未満になったときにAmazon SNSトピックに通知を送信するように設定します。その後、メールアドレスをSNSトピックに登録することで、自動的にアラートが送信されます。 最初の選択肢は、カスタムCloudWatchメトリクスを作成する必要があり、ACMが提供する既存のメトリクスを直接利用するよりも複雑です。3番目の選択肢は手動での操作が必要なため、自動化されたソリューションではありません。4番目の選択肢はSMS IDをターゲットにしていますが、問題はメールアラートを要求しており、事前定義されたメールテンプレートはEventBridgeのターゲットとして直接利用できません。