한 회사에서 모든 클라우드 리소스가 CloudFormation으로 배포되어야 한다고 요구하며, CloudFormation 외부에서 IAM 역할이 생성되면 보안 팀에 즉시 알림을 보내기를 원합니다. 보안 팀의 이메일이 구독된 SNS 토픽이 있습니다. CloudFormation 없이 역할이 생성될 때 즉시 알림을 보내는 솔루션은 무엇입니까?

정답은 CloudFormation에서 시작되지 않은 IAM 역할 생성에 대한 CloudTrail 이벤트를 일치시키는 Amazon EventBridge 규칙을 생성하고 SNS 토픽을 규칙의 대상으로 설정하는 것입니다. EventBridge는 CloudTrail 이벤트를 거의 실시간으로 필터링하고 특정 조건(예: CloudFormation 외부에서 IAM 역할 생성)에 따라 SNS 토픽으로 알림을 보낼 수 있습니다. 이 방법은 즉각적인 알림 요구 사항을 충족하며, 관리형 서비스이므로 추가 인프라를 프로비저닝하거나 관리할 필요가 없습니다. 다른 옵션들은 즉각적인 알림을 제공하지 않거나 불필요한 복잡성을 추가합니다. Lambda, ECS Fargate, EC2 인스턴스를 사용하는 솔루션은 15분마다 실행되도록 예약되어 있어 즉각적인 알림 요구 사항을 충족하지 못합니다. 또한, 이러한 솔루션은 EventBridge 규칙보다 더 많은 관리 오버헤드를 발생시킵니다.