한 회사에서 퍼블릭 TLS 인증서에 AWS Certificate Manager(ACM)를 사용합니다. SysOps 관리자는 인증서 만료까지 14일 미만으로 남았을 때 이메일 알림을 보내야 합니다. 운영 노력이 가장 적게 드는 알림 솔루션은 무엇입니까?

정답은 ACM 인증서의 DaysToExpiry 지표를 평가하고 DaysToExpiry가 14 미만일 때 SNS topic으로 이벤트를 보내는 소스 aws.acm을 사용하는 Amazon EventBridge 규칙을 생성하고, 적절한 이메일 주소를 SNS topic에 구독시키는 것입니다. AWS Certificate Manager(ACM)는 인증서 만료 45일 전부터 알림을 보내지만, 이 솔루션은 EventBridge를 사용하여 DaysToExpiry 지표를 직접 모니터링하고 14일 미만일 때 사용자 지정 알림을 트리거합니다. 이는 운영 노력이 가장 적게 들면서도 자동화된 방식입니다. 오답인 사용자 지정 CloudWatch 지표 생성은 불필요합니다. ACM은 DaysToExpiry 지표를 기본적으로 제공하므로 별도의 사용자 지정 지표를 만들 필요가 없습니다. 수동으로 CLI 명령을 실행하는 것은 자동화되지 않아 운영 노력이 많이 듭니다. SMS identity를 사용하는 것은 이메일 알림 요구 사항에 부합하지 않습니다.