Geliştiriciler, uzak iş istasyonları olarak EC2 örneklerini kullanır. Şirket, kullanıcıların kısıtlanmamış gelen erişime izin veren güvenlik grubu kuralları oluşturduğunu veya değiştirdiğini tespit etmek, bu kuralları otomatik olarak kaldırmak ve güvenlik ekibini gerçek zamanlıya yakın bir şekilde e-posta ile bilgilendirmek istiyor. Belirli bir security group ID'si verildiğinde, kısıtlanmamış erişime izin veren kuralları kaldıran ve SNS topic'ine bildirimler yayınlayan bir Lambda fonksiyonu mevcuttur. DevOps mühendisi, gereksinimleri karşılamak için bir sonraki hangi adımı atmalıdır?

Doğru cevap, EventBridge'i kullanarak EC2 güvenlik grubu oluşturma ve değiştirme olaylarını yakalamak ve bu olaylar tetiklendiğinde Lambda fonksiyonunu çağırmaktır. Bu yaklaşım, güvenlik grubu kurallarının kısıtlanmamış erişime izin verecek şekilde değiştirildiği veya oluşturulduğu anda gerçek zamanlıya yakın bir şekilde tespit edilmesini ve düzeltilmesini sağlar. Yanlış seçenekler: Lambda fonksiyonunu SNS topic'i tarafından çağrılacak şekilde yapılandırmak ve CloudTrail aboneliği oluşturmak, CloudTrail'in olayları SNS'e göndermesini gerektirse de, EventBridge doğrudan olayları filtreleyip Lambda'yı tetikleyerek daha entegre ve verimli bir çözüm sunar. Lambda fonksiyonunu saatlik olarak çağırmak için bir EventBridge zamanlanmış kuralı oluşturmak, gerçek zamanlıya yakın bir çözüm sağlamaz ve gecikmelere neden olabilir. Tüm AWS hizmetlerinden olayları alan bir EventBridge özel olay veriyolu oluşturmak gereksizdir, çünkü EC2 güvenlik grubu olayları varsayılan olay veriyolunda mevcuttur ve özel bir veriyolu oluşturmak ek karmaşıklık getirir.