Компания использует мобильное приложение, которое хранит конфиденциальные данные, зашифрованные в состоянии покоя с помощью AWS KMS. Компания должна предотвратить случайное удаление ключей KMS и отправлять электронные письма через Amazon SNS администраторам, когда пользователь пытается удалить ключ KMS. Какое решение соответствует этим требованиям с НАИМЕНЬШИМИ операционными издержками?

Правильный ответ обеспечивает предотвращение удаления ключа и уведомление с наименьшими операционными издержками. Amazon EventBridge может напрямую реагировать на событие KMS DeleteKey. Затем EventBridge может запустить runbook AWS Systems Manager Automation для отмены удаления ключа, что является эффективным способом автоматизации действий по исправлению. Одновременно EventBridge может публиковать сообщение в топик Amazon SNS для уведомления администраторов. Неправильные варианты: Использование AWS Config для отмены удаления ключа KMS не является его основной функцией и может быть сложным в настройке для этой цели. Использование функции AWS Lambda для предотвращения удаления ключей KMS требует написания и поддержки пользовательского кода, что увеличивает операционные издержки. Создание оповещения CloudWatch на основе фильтра метрик CloudTrail уведомит администраторов, но не предотвратит удаление ключа KMS, что не соответствует всем требованиям задачи.