Firma chce wykrywać, kiedy operacja API Amazon EC2 CreateImage jest wywoływana na jej koncie, i wysyłać alert. Firma obecnie kopiuje obrazy AMI tylko w regionie, w którym zostały utworzone. Które rozwiązanie spełnia ten wymóg przy NAJMNIEJSZYM nakładzie operacyjnym?

Prawidłowa odpowiedź to utworzenie reguły Amazon EventBridge (dawniej CloudWatch Events) dla zdarzenia API CreateImage i skonfigurowanie tematu Amazon SNS jako celu. EventBridge natywnie integruje się z AWS CloudTrail, umożliwiając łatwe przechwytywanie zdarzeń API i wyzwalanie akcji w czasie rzeczywistym. Jest to rozwiązanie bezserwerowe, które wymaga minimalnego nakładu operacyjnego, ponieważ EventBridge automatycznie monitoruje zdarzenia CloudTrail i wysyła powiadomienia bez konieczności pisania kodu czy zarządzania infrastrukturą. Pozostałe opcje są mniej optymalne: Odpytywanie logów CloudTrail za pomocą funkcji Lambda jest nieefektywne i generuje większe koszty operacyjne, ponieważ wymaga ciągłego uruchamiania funkcji. Konfiguracja CloudTrail z SNS i użycie Athena do odpytywania logów z S3 jest rozwiązaniem wsadowym, a nie w czasie rzeczywistym, i wymaga dodatkowej konfiguracji oraz zarządzania. Użycie kolejki SQS FIFO jako celu dla logów CloudTrail, a następnie funkcji Lambda do wysyłania alertów, wprowadza dodatkowe komponenty i złożoność, zwiększając nakład operacyjny w porównaniu do bezpośredniego użycia EventBridge i SNS.