Bir şirket, hassas verileri AWS KMS ile şifrelenmiş olarak depolayan bir mobil uygulama kullanıyor. Şirket, KMS anahtarlarının yanlışlıkla silinmesini önlemeli ve bir kullanıcı bir KMS anahtarını silmeye çalıştığında yöneticilere Amazon SNS aracılığıyla bir e-posta göndermelidir. Bu gereksinimleri EN AZ operasyonel yük ile karşılayan çözüm hangisidir?

Doğru cevap, KMS DeleteKey işlemine tepki veren bir Amazon EventBridge kuralı oluşturmayı, bu kuralı bir AWS Systems Manager Automation runbook'u başlatacak şekilde yapılandırmayı ve yöneticilere bildirim göndermek için bir SNS topic kullanmayı önerir. Bu çözüm, KMS anahtarının silinmesini otomatik olarak iptal ederek ve yöneticileri bilgilendirerek en az operasyonel yükle hem silme önleme hem de bildirim gereksinimlerini karşılar. Diğer seçenekler ya silme işlemini doğrudan iptal etmez (CloudTrail/CloudWatch alarmı), ya da daha karmaşık ve operasyonel olarak daha külfetli çözümler sunar (Lambda işlevi veya AWS Config kuralı, KMS anahtar silme işlemlerini doğrudan iptal etmek için tasarlanmamıştır).