De organisatie wil een e-mailwaarschuwing ontvangen wanneer een IAM CreateUser API-aanroep plaatsvindt in het account. Welke combinatie van stappen moet een SysOps-beheerder nemen om dit te bereiken? (Kies twee.)

Om een e-mailwaarschuwing te ontvangen bij een IAM CreateUser API-aanroep, moet u een Amazon EventBridge-regel configureren. Deze regel moet AWS CloudTrail als gebeurtenisbron gebruiken, aangezien CloudTrail alle API-aanroepen in uw AWS-account vastlegt. Het gebeurtenispatroon moet specifiek de 'CreateUser' API-aanroep binnen de IAM-service matchen. Vervolgens heeft u een mechanisme nodig om de waarschuwing te verzenden. Een Amazon SNS-onderwerp is hiervoor de juiste keuze. U configureert het SNS-onderwerp als het doel voor de EventBridge-regel en abonneert een e-mailadres op dit SNS-onderwerp. De andere opties zijn incorrect omdat: Amazon CloudSearch en IAM Access Analyzer zijn geen gebeurtenisbronnen voor API-aanroepen. CloudSearch is een zoekservice en Access Analyzer helpt bij het identificeren van externe toegang tot bronnen. Amazon SES kan e-mails verzenden, maar is geen direct doel voor EventBridge-regels voor het verzenden van waarschuwingen op basis van gebeurtenissen; SNS is hiervoor de standaard en meest efficiënte service.