Een bedrijf gebruikt AWS Certificate Manager (ACM) voor openbare TLS-certificaten. Een SysOps-beheerder moet een e-mailwaarschuwing sturen wanneer een certificaat minder dan 14 dagen geldig is. Welke oplossing biedt die melding met de minste operationele inspanning?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Maak een Amazon EventBridge-regel met bron aws.acm die de DaysToExpiry-metriek voor ACM-certificaten evalueert en een gebeurtenis naar een SNS topic stuurt wanneer DaysToExpiry minder dan 14 is. Abonneer de juiste e-mailadressen op het SNS topic..
Waarom dit het antwoord is
De correcte optie is de meest efficiënte omdat Amazon EventBridge rechtstreeks kan worden geconfigureerd om te reageren op AWS-servicegebeurtenissen, inclusief die van AWS Certificate Manager (ACM). De aws.acm-bron in EventBridge kan de DaysToExpiry-metriek evalueren en automatisch een gebeurtenis naar een SNS-onderwerp sturen wanneer de drempel van 14 dagen wordt bereikt. Dit elimineert de noodzaak voor aangepaste CloudWatch-metrieken of handmatige acties, wat de operationele inspanning minimaliseert. E-mailontvangers kunnen eenvoudig worden geabonneerd op het SNS-onderwerp voor automatische meldingen. De andere opties zijn minder optimaal: Het creëren van een aangepaste CloudWatch-metriek voor certificaatverloop is onnodig, aangezien ACM deze informatie al beschikbaar stelt via EventBridge. Een CloudWatch-dashboard vereist handmatige controle en actie, wat niet geautomatiseerd is. Het gebruik van een SMS-identiteit voor e-mail is ongebruikelijk en minder direct dan het abonneren van e-mailadressen op een SNS-onderwerp.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig