Organizacja chce otrzymywać powiadomienia e-mail za każdym razem, gdy w koncie zostanie wywołane API IAM CreateUser. Jaką kombinację kroków powinien podjąć administrator SysOps, aby to osiągnąć? (Wybierz dwie.)

Aby otrzymywać powiadomienia e-mail o wywołaniu API IAM CreateUser, należy użyć Amazon EventBridge do monitorowania zdarzeń CloudTrail. CloudTrail rejestruje wszystkie wywołania API w koncie AWS, w tym CreateUser. Reguła EventBridge powinna być skonfigurowana tak, aby używać AWS CloudTrail jako źródła zdarzeń i dopasowywać konkretne wywołanie API IAM CreateUser. Następnie, aby wysłać powiadomienie e-mail, należy użyć tematu Amazon SNS jako celu dla reguły EventBridge. Adres e-mail musi być zasubskrybowany do tego tematu SNS. Nieprawidłowe opcje: Amazon CloudSearch i IAM Access Analyzer nie są źródłami zdarzeń, które rejestrują wywołania API w sposób odpowiedni do tego celu. Amazon SES jest usługą do wysyłania e-maili, ale nie jest bezpośrednim celem dla reguł EventBridge w kontekście subskrypcji powiadomień. SNS jest standardowym sposobem na wysyłanie powiadomień z EventBridge.