개발자들은 EC2 인스턴스를 원격 워크스테이션으로 사용합니다. 회사는 사용자가 무제한 인바운드 액세스를 허용하는 보안 그룹 규칙을 생성하거나 수정할 때 이를 감지하고, 해당 규칙을 자동으로 제거하며, 거의 실시간으로 보안 팀에 이메일로 알리기를 원합니다. 보안 그룹 ID가 주어지면 무제한 액세스를 허용하는 규칙을 제거하고 SNS 토픽에 알림을 게시하는 Lambda 함수가 있습니다. 요구 사항을 충족하기 위해 DevOps 엔지니어는 다음 중 어떤 조치를 취해야 합니까?

정답은 EventBridge 규칙을 생성하는 것입니다. EventBridge는 AWS 서비스의 이벤트를 거의 실시간으로 모니터링하고 대응할 수 있는 서버리스 이벤트 버스입니다. EC2 보안 그룹의 생성 및 수정 이벤트를 감지하도록 EventBridge 규칙을 구성하고, 이 규칙이 보안 그룹 규칙을 제거하고 알림을 보내는 Lambda 함수를 트리거하도록 설정하면 요구 사항을 충족할 수 있습니다. 오답: SNS 토픽에 의해 Lambda 함수가 호출되도록 구성하고, SNS 토픽에 대한 CloudTrail 구독을 생성하고, 보안 그룹 수정 이벤트에 대한 구독 필터를 설정하는 것은 CloudTrail 로그를 거의 실시간으로 처리하기 어렵고, EventBridge만큼 효율적이지 않습니다. EventBridge 예약 규칙은 특정 시간에 Lambda 함수를 호출하므로, 보안 그룹 변경 이벤트를 즉시 감지하고 대응할 수 없습니다. 모든 AWS 서비스로부터 이벤트를 수신하는 EventBridge 사용자 지정 이벤트 버스를 생성하는 것은 불필요하며, 기본 이벤트 버스만으로도 EC2 이벤트를 처리할 수 있습니다.