Компания размещает свои веб-приложения в AWS Cloud. Elastic Load Balancers используют сертификаты, импортированные в AWS Certificate Manager (ACM). Команда безопасности должна получать уведомления за 30 дней до истечения срока действия каждого сертификата. Что должен порекомендовать архитектор решений?

Правильный ответ — создание правила AWS Config. AWS Config может отслеживать соответствие ресурсов, включая сертификаты ACM, и обнаруживать, когда они перестают соответствовать определенным правилам (например, истечение срока действия в течение 30 дней). При обнаружении несоответствия AWS Config может отправить событие в Amazon EventBridge, которое затем может вызвать уведомление Amazon SNS, чтобы уведомить команду безопасности. Неправильные варианты: ACM не имеет встроенной функции для публикации пользовательских сообщений в SNS за 30 дней до истечения срока действия. Он отправляет уведомления о продлении, но не настраиваемые сообщения. AWS Trusted Advisor предоставляет проверки на истечение срока действия сертификатов, но не позволяет напрямую создавать сигналы CloudWatch на основе этих проверок для автоматических уведомлений за 30 дней до истечения срока действия. Amazon EventBridge сам по себе не может напрямую обнаруживать сертификаты, срок действия которых истекает. Ему нужен источник событий, такой как AWS Config или пользовательская функция Lambda, чтобы получить эту информацию. Хотя Lambda может быть использована, AWS Config предоставляет более управляемое и менее трудоемкое решение для этой конкретной задачи мониторинга соответствия.