최근 CloudFormation 스택 업데이트가 실패했고 DevOps 엔지니어는 일부 스택 리소스가 수동으로 수정되었음을 발견했습니다. 엔지니어는 CloudFormation 관리 리소스에 대한 수동 수정을 감지하고 최소한의 운영 노력으로 DevOps 리더에게 알려야 합니다. 이 요구 사항을 충족하는 솔루션은 무엇입요?

정답은 CloudFormation 스택 드리프트 감지를 사용하여 수동 변경 사항을 식별하고 SNS를 통해 알림을 보내는 가장 효율적인 방법입니다. AWS Config 관리형 규칙 CLOUDFORMATIONSTACKDRIFTDETECTIONCHECK는 CloudFormation 스택 리소스의 드리프트를 자동으로 감지합니다. 드리프트가 감지되면 리소스는 NONCOMPLIANT로 표시됩니다. EventBridge 규칙은 이 NONCOMPLIANT 상태 변경을 감지하도록 구성할 수 있으며, 이 규칙은 DevOps 리더에게 알림을 보내도록 구성된 SNS 토픽을 트리거합니다. 이 솔루션은 운영 노력을 최소화하면서 요구 사항을 충족합니다. 오답 1은 RDKlib를 사용하는 사용자 지정 규칙을 제안하는데, 이는 관리형 규칙보다 더 많은 개발 및 유지 관리 노력이 필요합니다. 오답 2는 COMPLIANT 상태에서 트리거되는 EventBridge 규칙을 제안하는데, 이는 드리프트 감지에는 적합하지 않습니다. 오답 3은 Lambda 함수를 사용하여 이메일을 보내는 것을 제안하는데, 이는 SNS 토픽을 사용하는 것보다 더 많은 구성이 필요합니다.