Компания запускает тесты в одном аккаунте AWS на инстансах Amazon EC2. AWS Config включен с управляемым правилом restricted-ssh. Команде требуется автоматическое уведомление в реальном времени, которое настраивается и включает имя и ID группы безопасности, не соответствующей требованиям, всякий раз, когда какая-либо группа безопасности нарушает правило restricted-ssh. Топик SNS уже существует с соответствующими подписчиками. Что должен сделать DevOps-инженер для выполнения этого требования?

Правильный ответ использует Amazon EventBridge для перехвата событий AWS Config, когда правило restricted-ssh обнаруживает несоответствие (NONCOMPLIANT). EventBridge позволяет фильтровать события и использовать input transformer для извлечения конкретных данных, таких как имя и ID группы безопасности, из полезной нагрузки события. Затем это преобразованное сообщение отправляется в существующий топик SNS для уведомления. Неправильные варианты: Настройка AWS Config для прямой пересылки в SNS не позволяет выполнить фильтрацию и преобразование данных, необходимых для извлечения имени и ID группы безопасности. Использование AWS Systems Manager Run Command для создания уведомления избыточно и усложняет процесс, когда EventBridge и SNS могут справиться напрямую. Создание input transformer "специально для правила restricted-ssh" после соответствия "любым результатам оценки AWS Config с NONCOMPLIANT" неоптимально; лучше фильтровать по конкретному правилу restricted-ssh с самого начала.