Компания использует AWS Certificate Manager (ACM) для публичных TLS-сертификатов. Системному администратору необходимо отправлять оповещение по электронной почте, когда до истечения срока действия любого сертификата остается менее 14 дней. Какое решение обеспечивает такое уведомление с наименьшими эксплуатационными затратами?

Правильный ответ использует Amazon EventBridge с источником событий aws.acm, который автоматически отслеживает события жизненного цикла сертификатов ACM, включая их истечение. EventBridge может фильтровать эти события по полю DaysToExpiry и отправлять уведомления в топик Amazon SNS, когда значение меньше 14. Это полностью автоматизированное решение с минимальными эксплуатационными затратами, так как не требует создания пользовательских метрик или ручного вмешательства. Неправильные варианты: Создание пользовательской метрики CloudWatch для истечения срока действия сертификата требует дополнительной настройки и обслуживания, увеличивая эксплуатационные затраты. Дашборд CloudWatch требует ручного мониторинга и выполнения команд CLI, что не является автоматизированным и увеличивает операционную нагрузку. Использование SMS identity для отправки электронных писем через EventBridge не является стандартным или рекомендуемым способом отправки уведомлений по электронной почте; Amazon SNS является предпочтительным сервисом для этой цели.