Банковская фирма имеет приложение, которое должно достигать только определенных публичных IP-адресов из VPC. Таблица маршрутизации для подсети приложения имеет маршруты к этим публичным IP-адресам через интернет-шлюз. Инженеру нужны оповещения по электронной почте, когда кто-то добавляет маршрут по умолчанию в таблицу маршрутизации этой подсети, который указывает на интернет-шлюз. Какое решение требует НАИМЕНЬШИХ усилий по реализации?

Правильный ответ — создание правила AWS Config с управляемым правилом no-unrestricted-route-to-igw и использованием Amazon EventBridge для отправки уведомлений через Amazon SNS. Это решение требует наименьших усилий, поскольку управляемое правило AWS Config специально разработано для обнаружения маршрутов по умолчанию (0.0.0.0/0 или ::/0) к интернет-шлюзу, автоматически проверяя соответствие без необходимости написания кода. EventBridge легко интегрируется с AWS Config для запуска уведомлений. Остальные варианты менее оптимальны: Создание функции Lambda, запускаемой каждую минуту, требует написания и поддержки кода, а также постоянных вычислений, что сложнее, чем использование управляемого правила. Запуск Lambda при вызове CreateRoute не покроет случаи, когда маршрут по умолчанию добавляется другими способами или изменяется существующий маршрут. Управляемое правило internet-gateway-authorized-vpc-only проверяет, что интернет-шлюзы присоединены только к авторизованным VPC, но не конкретно маршруты по умолчанию в таблицах маршрутизации.