Lambda 함수가 스택에서 CloudFormation 드리프트 감지를 시작한 다음 종료됩니다. EventBridge 예약 규칙이 이 Lambda를 시간별로 실행합니다. SNS 토픽이 존재하고 엔지니어는 이를 구독하고 있습니다. 엔지니어는 해당 스택에 대해 드리프트가 감지되는 즉시 알림을 받기를 원합니다. 어떤 솔루션이 이 요구 사항을 충족합니까?

정답은 AWS Config를 활성화하고 cloudformation-stack-drift-detection-check 관리형 규칙을 사용하는 것입니다. 이 규칙은 CloudFormation 스택의 드리프트 감지 결과를 지속적으로 모니터링하며, 드리프트가 감지되면 비준수 이벤트가 발생합니다. EventBridge 규칙을 생성하여 이 비준수 변경 이벤트에 반응하고 SNS 토픽으로 알림을 보낼 수 있습니다. 이는 실시간에 가까운 드리프트 알림을 제공합니다. 오답인 "기존 EventBridge 규칙이 SNS 토픽도 대상으로 지정하고 CloudFormation 스택과 일치하는 SNS 구독 필터 정책을 사용하도록 합니다"는 Lambda가 드리프트를 감지한 후 종료되므로 Lambda의 직접적인 출력은 드리프트 감지 결과가 아닙니다. "CloudFormation에 드리프트 감지 결과를 쿼리하고 드리프트가 발견되면 SNS 토픽에 게시하는 두 번째 Lambda를 생성합니다"는 불필요하게 복잡하며, AWS Config의 관리형 규칙이 더 효율적인 솔루션을 제공합니다. "CloudFormation 스택에 대한 드리프트 감지를 사용하여 Amazon GuardDuty를 활성화하고 GuardDuty 드리프트 발견에 반응하여 SNS 토픽을 대상으로 하는 EventBridge 규칙을 생성합니다"는 GuardDuty가 보안 위협 감지에 중점을 두며 CloudFormation 드리프트 감지에는 직접적으로 사용되지 않습니다.