Компания хочет отслеживать вызовы операции Amazon EC2 CreateImage API в своей учетной записи и отправлять оповещения. В настоящее время компания копирует AMI только в пределах того же региона, где они были созданы. Какое решение соответствует этому требованию с НАИМЕНЬШИМИ эксплуатационными издержками?

Правильный ответ — создание правила Amazon EventBridge (ранее Amazon CloudWatch Events). EventBridge напрямую интегрируется с CloudTrail и может фильтровать события API, такие как CreateImage, с минимальными эксплуатационными издержками. Настройка цели SNS позволяет отправлять оповещения без дополнительного кода или инфраструктуры. Остальные варианты менее оптимальны: Запрос логов CloudTrail с помощью Lambda требует постоянного сканирования и более сложного кода. Использование CloudTrail с SNS и Athena для запросов логов S3 добавляет ненужную сложность и задержку для оповещений в реальном времени. Настройка очереди SQS FIFO как цели для логов CloudTrail, а затем использование Lambda, также добавляет избыточные компоненты и увеличивает эксплуатационные расходы по сравнению с EventBridge.