Firma przeprowadza testy na instancjach Amazon EC2 w ramach jednego konta AWS. Usługa AWS Config jest włączona z zarządzaną regułą restricted-ssh. Zespół potrzebuje zautomatyzowanego powiadomienia w czasie rzeczywistym, które będzie spersonalizowane i będzie zawierać nazwę oraz identyfikator niezgodnej grupy bezpieczeństwa, za każdym razem, gdy jakakolwiek grupa bezpieczeństwa naruszy regułę restricted-ssh. Temat SNS z odpowiednimi subskrybentami już istnieje. Co powinien zrobić inżynier DevOps, aby spełnić ten wymóg?

Poprawna odpowiedź to utworzenie reguły Amazon EventBridge, która reaguje na zdarzenia NONCOMPLIANT z AWS Config dla reguły restricted-ssh. EventBridge pozwala na precyzyjne filtrowanie zdarzeń i użycie Input Transformer do spersonalizowania wiadomości. Input Transformer umożliwia wyodrębnienie konkretnych danych, takich jak nazwa i identyfikator grupy bezpieczeństwa, z ładunku zdarzenia AWS Config przed wysłaniem ich do tematu SNS. Dzięki temu powiadomienie jest dostosowane do wymagań. Opcja konfigurowania AWS Config do bezpośredniego przekazywania wyników do SNS z polityką filtrowania jest nieprawidłowa, ponieważ polityki filtrowania SNS działają na atrybutach wiadomości, a nie na jej treści, co uniemożliwia wyodrębnienie szczegółów grupy bezpieczeństwa. Opcja z AWS Systems Manager Run Command jest zbyt skomplikowana i nieefektywna do prostego formatowania wiadomości. Opcja dopasowująca wszystkie wyniki NONCOMPLIANT, a następnie używająca Input Transformer tylko dla restricted-ssh, jest mniej efektywna, ponieważ EventBridge może filtrować zdarzenia już na etapie dopasowania, co zmniejsza niepotrzebne przetwarzanie.