Bir otomasyon hesabı, bir AWS Organization içinde yeni AWS hesapları oluşturan bir CI/CD hattı çalıştırır. Ayrı hizmet hesaplarından çalışan bir dizi dahili hizmet ekibi, otomasyon hesabı yeni bir hesap oluşturmak için CreateAccount API'yi her çağırdığında hizmet hesaplarında CloudTrail olayları almak ister. Hesap oluşturma olaylarını hizmet hesaplarıyla paylaşmanın doğru yolu nedir?

Doğru seçenek, otomasyon hesabında bir EventBridge kuralı oluşturarak CreateAccount olaylarını her bir hizmet hesabının varsayılan olay veriyoluna yönlendirmeyi ve ardından her hizmet hesabının varsayılan olay veriyolu politikasını bu olayları kabul edecek şekilde güncellemeyi önerir. Bu, olayları hesaplar arası güvenli ve yönetilebilir bir şekilde paylaşmanın standart ve en verimli yoludur. Diğer seçenekler neden yanlış: Her bir hizmet hesabında özel bir olay veriyolu oluşturmak gereksiz karmaşıklık yaratır ve varsayılan veriyolunun yeteneklerini göz ardı eder. Hem otomasyon hem de hizmet hesaplarında eşleşen özel olay veriyolları oluşturmak, daha fazla yönetim yükü getirir ve yine varsayılan veriyolunun işlevselliğini kullanmaz. Otomasyon hesabında özel bir olay veriyolu oluşturup olayları hizmet hesaplarındaki varsayılan veriyollarına iletmek, otomasyon hesabında özel bir veriyolu oluşturma gerekliliği nedeniyle gereksiz bir adımdır; varsayılan veriyolu bu işlevi görebilir.