Konto automatyzacji uruchamia potok CI/CD, który tworzy nowe konta AWS w ramach AWS Organization. Zestaw wewnętrznych zespołów serwisowych działa z oddzielnych kont serwisowych i chce otrzymywać zdarzenia CloudTrail na swoich kontach serwisowych za każdym razem, gdy konto automatyzacji wywołuje API CreateAccount w celu utworzenia nowego konta. Jaki jest prawidłowy sposób udostępniania tych zdarzeń tworzenia konta kontom serwisowym?

Prawidłowa odpowiedź zakłada utworzenie reguły EventBridge na koncie automatyzacji, która filtruje zdarzenia tworzenia konta (np. CreateAccount z CloudTrail) i przekazuje je do domyślnych magistrali zdarzeń na kontach serwisowych. Następnie, polityka domyślnej magistrali zdarzeń na każdym koncie serwisowym musi zostać zaktualizowana, aby zezwolić kontu automatyzacji na wysyłanie zdarzeń. Jest to standardowy i bezpieczny sposób udostępniania zdarzeń między kontami. Pozostałe opcje są nieprawidłowe, ponieważ: Tworzenie niestandardowych magistrali zdarzeń na każdym koncie serwisowym i nasłuchiwanie bezpośrednio z konta automatyzacji jest mniej efektywne i nie wykorzystuje w pełni możliwości EventBridge do centralnego routingu. Tworzenie pasujących niestandardowych magistrali na obu stronach jest nadmiernie skomplikowane; domyślna magistrala na kontach docelowych jest wystarczająca. Tworzenie niestandardowej magistrali tylko na koncie automatyzacji i przekazywanie do domyślnych magistrali na kontach serwisowych jest możliwe, ale nie jest to najbardziej bezpośrednie rozwiązanie, gdy domyślna magistrala na koncie źródłowym może być użyta do wysyłania.