Een bedrijf vereist dat alle cloudresources worden geïmplementeerd met CloudFormation en wil onmiddellijke meldingen naar het beveiligingsteam sturen als een IAM-rol buiten CloudFormation wordt aangemaakt. Er bestaat een SNS-topic waarop het e-mailadres van het beveiligingsteam is geabonneerd. Welke oplossing stuurt onmiddellijke meldingen wanneer een rol wordt aangemaakt zonder CloudFormation?

De correcte oplossing is het maken van een Amazon EventBridge-regel. EventBridge kan direct reageren op CloudTrail-gebeurtenissen, inclusief het aanmaken van IAM-rollen. Door een filter te configureren dat controleert of de aanvraag niet afkomstig is van CloudFormation, en het SNS-topic als doel in te stellen, wordt een onmiddellijke melding verzonden zodra een niet-conforme rol wordt aangemaakt. De andere opties (Lambda, Fargate, EC2) vertrouwen op polling (elke 15 minuten), wat geen onmiddellijke meldingen garandeert en complexer is. EventBridge biedt een real-time, serverloze en efficiënte oplossing voor dit specifieke scenario.