조직에서 계정에 IAM CreateUser API 호출이 발생할 때마다 이메일 알림을 받으려고 합니다. 이를 위해 SysOps 관리자가 수행해야 하는 단계 조합은 무엇입니까? (두 가지 선택)

AWS CloudTrail은 계정의 모든 API 활동을 기록하므로, IAM CreateUser API 호출을 감지하기 위한 올바른 이벤트 소스입니다. EventBridge 규칙은 CloudTrail 로그에서 특정 API 호출을 필터링하여 이벤트를 트리거합니다. Amazon SNS는 메시지를 구독자에게 푸시하는 데 사용되는 메시징 서비스이므로, EventBridge 규칙의 대상으로 설정하여 이메일 구독자에게 알림을 보낼 수 있습니다. 이메일 주소를 SNS 주제에 구독시키면 해당 이메일 주소로 알림이 전송됩니다. Amazon CloudSearch와 IAM Access Analyzer는 API 호출 모니터링에 적합한 서비스가 아니며, Amazon SES는 이메일 발송 서비스이지만 EventBridge 규칙의 직접적인 대상으로는 SNS가 더 적합하고 유연합니다.