Het bedrijf importeert SSL-certificaten van een externe provider in AWS Certificate Manager (ACM) voor gebruik door openbare websites. Het beveiligingsteam moet 90 dagen voordat een geïmporteerd certificaat verloopt een melding ontvangen. Het bedrijf heeft al een Amazon SQS-wachtrij en een Amazon SNS-onderwerp waarop het e-mailadres van het beveiligingsteam is geabonneerd. Welke benadering levert de vereiste melding 90 dagen vóór de vervaldatum op?

De correcte optie is het maken van een Amazon EventBridge-regel voor het ACM Certificate Approaching Expiration-gebeurtenistype, met het SNS-onderwerp als doel. EventBridge kan direct reageren op specifieke AWS-gebeurtenissen, inclusief de naderende vervaldatum van ACM-certificaten, en kan deze gebeurtenissen automatisch doorsturen naar een SNS-onderwerp. Dit gebeurtenistype wordt 45, 30, 15, 7 en 1 dag(en) vóór de vervaldatum geactiveerd, wat de vereiste melding 90 dagen vóór de vervaldatum omvat. De SQS-wachtrij kan als een extra doel worden toegevoegd als dit nodig is voor verdere verwerking. Een Lambda-functie bouwen is omslachtiger en vereist handmatig beheer en planning. AWS Step Functions is te complex voor deze relatief eenvoudige taak. AWS Config is bedoeld voor het evalueren van de configuratie van AWS-resources en het controleren op compliance, niet primair voor het genereren van waarschuwingen over naderende vervaldatums van certificaten op deze manier.