会社は、アカウントで Amazon EC2 CreateImage API オペレーションが呼び出されたときにそれを検出し、アラートを送信したいと考えています。現在、会社は AMI を作成されたリージョン内でのみコピーしています。最も運用上のオーバーヘッドが少ないこの要件を満たすソリューションはどれですか？

正解は、Amazon EventBridge (Amazon CloudWatch Events) ルールを作成し、CreateImage API 呼び出しが検出されたときに Amazon SNS トピックにアラートを送信するようにターゲットを設定することです。EventBridgeは、AWSサービスからのイベントをリアルタイムで監視し、指定されたターゲットにルーティングするサーバーレスイベントバスです。このソリューションは、API呼び出しを直接イベントとしてキャプチャし、追加のコンピューティングリソースやログのクエリを必要としないため、運用オーバーヘッドが最も少なくなります。 他の選択肢は、CloudTrailログのクエリやS3へのログ配信設定など、より多くの手動設定やコンピューティングリソースを必要とし、運用オーバーヘッドが増加します。例えば、Lambda関数やAthenaを使用するソリューションは、追加のコード開発やデータ処理が必要になります。