Ваша организация импортирует SSL/TLS-сертификаты от стороннего провайдера в AWS Certificate Manager (ACM) для использования с публичными веб-приложениями. Вы должны уведомлять команду безопасности за 90 дней до истечения срока действия любого импортированного сертификата. Команда безопасности подписана на существующую тему Amazon SNS, и существует существующая очередь SQS. Какое решение надежно уведомит команду безопасности за 90 дней до истечения срока действия?

Правильный ответ — включить управляемое правило acm-certificate-expiration-check в AWS Config. Это правило автоматически проверяет импортированные сертификаты ACM и помечает их как несоответствующие, если срок их действия истекает в течение 90 дней. Затем вы можете создать правило EventBridge, которое реагирует на изменения соответствия от AWS Config для этого конкретного правила, и направить эти события в существующую тему SNS, которая уведомит команду безопасности. Неправильные варианты: EventBridge не имеет встроенного типа события "ACM Certificate Approaching Expiration" для импортированных сертификатов. Функция Lambda, сканирующая сертификаты, требует написания и поддержки кода, что менее эффективно, чем использование управляемого правила AWS Config. Рабочий процесс Step Functions, запускаемый уведомлениями CloudTrail об истечении срока действия, не является стандартным способом мониторинга истечения срока действия сертификатов и может быть излишне сложным.