Bir Lambda işlevi, bir stack üzerinde CloudFormation drift tespiti başlatır ve ardından çıkar. Bir EventBridge zamanlanmış kuralı bu Lambda'yı saatlik olarak çalıştırır. Bir SNS topic'i mevcuttur ve mühendis buna abone olmuştur. Mühendis, o stack için drift tespit edildiğinde mümkün olan en kısa sürede bilgilendirilmek istiyor. Hangi çözüm bu gereksinimi karşılar?

Doğru cevap, AWS Config'i etkinleştirmek ve cloudformation-stack-drift-detection-check yönetilen kuralını kullanmaktır. Bu kural, CloudFormation yığınlarındaki sapmaları otomatik olarak algılar. Bir sapma tespit edildiğinde, AWS Config bir uyumluluk değişikliği olayı yayınlar. Bu olayı yakalamak için bir EventBridge kuralı oluşturulabilir ve bu kural, mühendisi bilgilendirmek üzere bir SNS konusuna mesaj gönderebilir. Bu yaklaşım, manuel sorgulama gerektirmeden en hızlı bildirimi sağlar. Diğer seçenekler: Mevcut EventBridge kuralının SNS konusunu hedeflemesi: Mevcut Lambda yalnızca drift tespitini başlatır, sonuçları döndürmez. Bu nedenle, SNS'e doğrudan bildirim göndermesi mümkün değildir. İkinci bir Lambda oluşturma: Bu, gereksiz karmaşıklık ekler ve AWS Config'in yerleşik yeteneklerini yeniden icat etmeye çalışır. Ayrıca, Lambda'nın sürekli olarak drift sonuçlarını sorgulaması gerekir ki bu da verimsizdir. Amazon GuardDuty'yi etkinleştirme: GuardDuty, tehdit tespiti için tasarlanmıştır ve CloudFormation drift tespiti için uygun bir hizmet değildir.