Bir şirket web uygulamalarını AWS Cloud'da barındırıyor. Elastic Load Balancer'lar, AWS Certificate Manager (ACM) içine aktarılan sertifikaları kullanıyor. Güvenlik ekibinin her sertifikanın süresi dolmadan 30 gün önce bilgilendirilmesi gerekiyor. Bir çözüm mimarı ne önermelidir?

Doğru cevap, AWS Config'i kullanarak sertifika süre sonlarını izlemeyi ve EventBridge aracılığıyla bildirim göndermeyi önerir. AWS Config, AWS kaynaklarınızın yapılandırma değişikliklerini sürekli olarak izler ve değerlendirir. Özel bir Config kuralı oluşturarak, belirli bir süre içinde (örneğin, 30 gün) süresi dolacak ACM sertifikalarını tespit edebilirsiniz. Bu kural uyumsuz bir sertifika bulduğunda, EventBridge (eski adıyla CloudWatch Events) bu olayı yakalayabilir ve bir SNS konusuna bildirim göndererek güvenlik ekibini uyarabilir. Diğer seçenekler neden uygun değil: ACM'de doğrudan böyle bir kural ekleme özelliği bulunmamaktadır. AWS Trusted Advisor, sertifika süre sonlarını kontrol edebilir ancak bu kontrollerin durum değişikliklerini doğrudan CloudWatch alarmı ile SNS'e bağlamak daha karmaşık ve dolaylı bir yöntemdir. Config daha entegre bir çözüm sunar. EventBridge kuralı ve Lambda işlevi kullanmak mümkün olsa da, AWS Config'in sertifika izleme yetenekleri bu senaryo için daha doğrudan ve yönetimi daha kolay bir çözümdür, çünkü Config zaten kaynak yapılandırmalarını izlemek üzere tasarlanmıştır.