Разработчики используют инстансы EC2 в качестве удаленных рабочих станций. Компания хочет обнаруживать, когда пользователи создают или изменяют правила групп безопасности, разрешающие неограниченный входящий доступ, автоматически удалять эти правила и уведомлять группу безопасности по электронной почте практически в реальном времени. Существует функция Lambda, которая, получив ID группы безопасности, удаляет правила, разрешающие неограниченный доступ, и публикует уведомления в топик SNS. Какой следующий шаг должен предпринять DevOps-инженер для выполнения требований?

Правильный ответ — создание правила EventBridge в шине событий по умолчанию. EventBridge позволяет отслеживать события AWS API в практически реальном времени, включая создание и изменение групп безопасности EC2. Настройка шаблона событий для этих действий и указание функции Lambda в качестве цели гарантирует автоматический вызов функции при обнаружении нежелательных изменений. Настройка вызова функции Lambda топиком SNS и подписка CloudTrail на топик SNS не является прямым способом вызова функции Lambda при изменении группы безопасности. CloudTrail записывает события, но не вызывает напрямую Lambda. Создание запланированного правила EventBridge для вызова функции Lambda с часовым интервалом не соответствует требованию обнаружения и реагирования «практически в реальном времени». Создание пользовательской шины событий EventBridge не требуется, так как события AWS API уже доступны через шину событий по умолчанию.