Een recente CloudFormation stack-update is mislukt en een DevOps-engineer ontdekte dat sommige stack-resources handmatig waren gewijzigd. De engineer moet handmatige wijzigingen aan CloudFormation-beheerde resources detecteren en de DevOps-lead waarschuwen met minimale operationele inspanning. Welke oplossing voldoet aan deze behoefte?

De juiste optie detecteert drift en waarschuwt de DevOps-lead met minimale operationele inspanning. De AWS Config managed rule CLOUDFORMATIONSTACKDRIFTDETECTIONCHECK is specifiek ontworpen om afwijkingen tussen de verwachte en de werkelijke configuratie van CloudFormation-resources te identificeren. Wanneer deze regel een NONCOMPLIANT status detecteert (wat duidt op drift), kan een EventBridge-regel worden geactiveerd. Door een Amazon SNS-topic als doel in te stellen voor de EventBridge-regel, wordt de DevOps-lead automatisch via e-mail op de hoogte gebracht, wat een efficiënte en geautomatiseerde waarschuwing biedt. De optie met een custom rule is complexer en vereist meer onderhoud. De optie die triggert op COMPLIANT status is onjuist, aangezien we geïnteresseerd zijn in NONCOMPLIANT resources. De optie die een Lambda-functie gebruikt om te e-mailen, voegt onnodige complexiteit toe; SNS kan dit direct afhandelen.