Организация хочет получать оповещение по электронной почте всякий раз, когда в учетной записи происходит вызов API IAM CreateUser. Какую комбинацию шагов должен предпринять администратор SysOps для достижения этой цели? (Выберите два варианта)

Для отслеживания вызовов API в учетной записи AWS используется AWS CloudTrail, который записывает все действия. Поэтому создание правила Amazon EventBridge (ранее CloudWatch Events) с CloudTrail в качестве источника событий является правильным первым шагом для обнаружения вызова API CreateUser. EventBridge позволяет фильтровать события по шаблону, соответствующему этому конкретному вызову API. Для отправки уведомлений по электронной почте EventBridge может использовать Amazon SNS (Simple Notification Service) в качестве цели. Топик SNS позволяет подписать адреса электронной почты, которые будут получать уведомления при срабатывании правила EventBridge. Неправильные варианты: Amazon CloudSearch — это управляемый сервис поиска, не связанный с мониторингом вызовов API. IAM Access Analyzer используется для анализа доступа к ресурсам, а не для мониторинга вызовов API в реальном времени. Amazon SES (Simple Email Service) — это сервис для отправки электронной почты, но он не является прямой целью для EventBridge для отправки уведомлений о событиях. SNS является предпочтительным способом для EventBridge для отправки уведомлений по электронной почте, так как он упрощает управление подписками.