회사는 퍼블릭 웹사이트에서 사용하기 위해 타사 공급자로부터 AWS Certificate Manager(ACM)로 SSL 인증서를 가져옵니다. 보안 팀은 가져온 인증서가 만료되기 90일 전에 알림을 받아야 합니다. 회사는 이미 Amazon SQS 대기열과 보안 팀의 이메일이 구독된 Amazon SNS 주제를 가지고 있습니다. 필요한 만료 90일 전 알림을 전달하는 접근 방식은 무엇입니까?

정답은 ACM Certificate Approaching Expiration 이벤트 유형에 대한 Amazon EventBridge 규칙을 생성하고 SNS 주제를 규칙의 대상으로 설정하는 것입니다. EventBridge는 AWS 서비스의 이벤트를 모니터링하고, 특정 이벤트가 발생하면 미리 정의된 대상으로 라우팅할 수 있습니다. ACM Certificate Approaching Expiration 이벤트는 인증서 만료 90일, 60일, 30일, 7일 전에 자동으로 발생하며, 이를 SNS 주제로 보내 보안 팀에 알림을 보낼 수 있습니다. 오답인 AWS Lambda 함수를 구축하는 것은 불필요한 개발 및 유지보수 오버헤드를 발생시킵니다. AWS CloudTrail은 API 호출을 기록하지만, 인증서 만료 이벤트를 직접 생성하지 않습니다. AWS Config 관리형 규칙 acm-certificate-expiration-check는 인증서 만료 여부를 확인하지만, EventBridge를 통해 직접 만료 임박 이벤트를 처리하는 것이 더 간단하고 효율적입니다.