Компания требует, чтобы все облачные ресурсы развертывались с помощью CloudFormation, и хочет получать немедленные уведомления для группы безопасности, если роль IAM создается вне CloudFormation. Существует топик SNS, на который подписана электронная почта группы безопасности. Какое решение будет отправлять немедленные уведомления при создании роли без CloudFormation?

Правильный ответ — создание правила Amazon EventBridge. EventBridge может напрямую отслеживать события CloudTrail, такие как CreateRole, и фильтровать их. Вы можете настроить правило так, чтобы оно срабатывало только для ролей, не созданных CloudFormation, используя поля eventSource и eventName, а также детали события для проверки источника запроса. Затем EventBridge может немедленно отправить уведомление в топик SNS, обеспечивая оповещение в реальном времени. Остальные варианты менее эффективны или избыточны. Опрос CloudTrail с помощью Lambda, Fargate или EC2 каждые 15 минут не обеспечивает немедленных уведомлений и требует больше ресурсов и управления. EventBridge — это бессерверное решение, предназначенное для реагирования на события в реальном времени.