Een automatiseringsaccount voert een CI/CD-pipeline uit die nieuwe AWS-accounts aanmaakt binnen een AWS Organization. Een aantal interne serviceteams werken vanuit afzonderlijke serviceaccounts en willen CloudTrail-events ontvangen in hun serviceaccounts wanneer het automatiseringsaccount de CreateAccount API aanroept om een nieuw account aan te maken. Wat is de juiste manier om deze account-creatie-events te delen met de serviceaccounts?

De correcte aanpak is om een EventBridge-regel in het automatiseringsaccount te configureren. Deze regel filtert op CloudTrail-events voor CreateAccount API-aanroepen en stuurt deze door naar de standaard event bus in elk serviceaccount. Vervolgens moet het resourcebeleid van de standaard event bus in elk serviceaccount worden bijgewerkt om events van het automatiseringsaccount toe te staan. Dit is de meest efficiënte en veilige manier voor cross-account event sharing, waarbij gebruik wordt gemaakt van de ingebouwde functionaliteit van EventBridge. De andere opties zijn minder optimaal: Het aanmaken van aangepaste event buses in elk serviceaccount en deze direct laten luisteren naar CloudTrail-events van het automatiseringsaccount is onnodig complex en niet de standaardmethode voor het delen van events tussen accounts. Het aanmaken van overeenkomende aangepaste event buses in beide accounts en deze verbinden, voegt onnodige complexiteit toe. Het aanmaken van een aangepaste event bus in het automatiseringsaccount en deze doorsturen naar de standaard event buses in de serviceaccounts is mogelijk, maar de eerste optie is directer en maakt optimaal gebruik van de standaard event bus als ontvangstpunt.