Команда безопасности должна записывать конфигурации ресурсов, обнаруживать проблемы и получать уведомления. В аккаунте работает группа автомасштабирования EC2 Auto Scaling, которая часто масштабируется. Команде требуется уведомление в течение 2 дней, если какая-либо группа безопасности EC2 разрешает 0.0.0.0/0 на порту 22, а также регулярные снимки конфигурации ресурсов. Тема SNS уже существует, и команда на неё подписана. Какое решение удовлетворяет этим требованиям?

Правильный ответ — настройка AWS Config для записи изменений конфигурации, развертывание управляемого правила ssh-restricted и отправка уведомлений в тему SNS. AWS Config непрерывно отслеживает изменения конфигурации ресурсов, что необходимо для обнаружения проблем и регулярных снимков. Управляемое правило ssh-restricted специально проверяет, разрешает ли группа безопасности доступ по SSH (порт 22) из любого источника (0.0.0.0/0), что соответствует требованию безопасности. Интеграция с SNS обеспечивает уведомления. Первый вариант неверен, так как периодическая запись может пропустить изменения, а правило vpc-sg-port-restriction-check не фокусируется конкретно на порте 22 и 0.0.0.0/0. Второй вариант неверен, так как правило vpc-sg-open-only-to-authorized-ports не является стандартным управляемым правилом AWS Config и не соответствует точному требованию. Четвертый вариант с Lambda-функцией требует большего объема разработки и поддержки, тогда как AWS Config предлагает готовое управляемое решение, которое более эффективно для данной задачи.