Het bedrijf wil detecteren wanneer de Amazon EC2 CreateImage API-operatie in zijn account wordt aangeroepen en een waarschuwing verzenden. Het bedrijf kopieert momenteel AMI's alleen binnen de regio waar ze zijn gemaakt. Welke oplossing voldoet aan deze vereiste met de MINSTE operationele overhead?

De correcte oplossing is het maken van een Amazon EventBridge-regel (voorheen CloudWatch Events) die specifiek luistert naar de CreateImage API-aanroep via AWS CloudTrail. Wanneer deze aanroep wordt gedetecteerd, kan de EventBridge-regel direct een Amazon SNS-onderwerp activeren om een waarschuwing te verzenden. Dit is de oplossing met de minste operationele overhead omdat EventBridge een serverloze service is die direct integreert met CloudTrail-gebeurtenissen en geen handmatige log-parsing of het beheer van compute-resources vereist. De andere opties zijn minder efficiënt: Het doorzoeken van CloudTrail-logs met een Lambda-functie vereist het beheer van de Lambda-functie en potentieel hogere kosten en complexiteit. Het configureren van CloudTrail met SNS bij het verzenden van logs naar S3 en vervolgens Athena gebruiken om te bevragen, introduceert extra stappen en services (S3, Athena) die niet nodig zijn voor real-time detectie. Het gebruik van een SQS FIFO-wachtrij als doel voor CloudTrail-logs en vervolgens een Lambda-functie om te waarschuwen, voegt ook onnodige complexiteit en servicebeheer toe.