Bir şirket, genel TLS sertifikaları için AWS Certificate Manager (ACM) kullanmaktadır. Bir SysOps yöneticisinin, herhangi bir sertifikanın süresinin dolmasına 14 günden az kaldığında bir e-posta uyarısı göndermesi gerekmektedir. En az operasyonel çabayla bu bildirimi sağlayan çözüm hangisidir?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: ACM sertifikaları için DaysToExpiry metriğini değerlendiren ve DaysToExpiry 14'ten az olduğunda bir SNS topic'e olay gönderen kaynak aws.acm ile bir Amazon EventBridge kuralı oluşturun. İlgili e-posta adreslerini SNS topic'e abone yapın..
Neden bu cevap
Doğru cevap, AWS Certificate Manager (ACM) sertifikaları için yerleşik DaysToExpiry metriğini kullanan bir Amazon EventBridge kuralı oluşturmaktır. Bu kural, DaysToExpiry değeri 14'ün altına düştüğünde bir Amazon SNS konusuna olay gönderir ve ilgili e-posta adresleri bu SNS konusuna abone olarak bildirimleri alır. Bu çözüm, en az operasyonel çaba gerektirir çünkü ACM, sertifika sona erme durumunu otomatik olarak EventBridge'e gönderir ve özel metrik oluşturmaya gerek kalmaz. Yanlış seçenekler: Özel bir CloudWatch metriği oluşturmak gereksizdir çünkü ACM zaten DaysToExpiry metriğini sağlar. Manuel CLI komutu çalıştırmak, otomatik bir çözüm değildir ve operasyonel çabayı artırır. EventBridge kuralının hedefi olarak SMS identity kullanmak, e-posta bildirimi gereksinimini karşılamaz.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez