Kuruluşunuz, genel web uygulamalarıyla kullanmak üzere üçüncü taraf bir sağlayıcıdan AWS Certificate Manager (ACM) içine SSL/TLS sertifikaları aktarır. Güvenlik ekibine, aktarılan herhangi bir sertifikanın süresi dolmadan 90 gün önce bildirimde bulunmanız gerekir. Güvenlik ekibi mevcut bir Amazon SNS topic'ine abone ve mevcut bir SQS kuyruğu var. Güvenlik ekibine süresi dolmadan 90 gün önce güvenilir bir şekilde bildirimde bulunacak çözüm hangisidir?

Doğru cevap, AWS Config'deki acm-certificate-expiration-check yönetilen kuralını kullanmaktır. Bu kural, ACM sertifikalarının süresinin dolmasına 90 gün kala uyarı verir. Kuralı etkinleştirdikten sonra, Config Rules Compliance Change olaylarını yakalayan bir Amazon EventBridge kuralı oluşturulur. Bu EventBridge kuralı, uyumluluk durumu değiştiğinde (yani bir sertifikanın süresinin dolmasına 90 gün kaldığında) mevcut SNS topic'ine bildirim gönderir. Bu çözüm, sertifika sona erme takibini otomatikleştirir ve güvenilir bir bildirim mekanizması sağlar. Diğer seçenekler neden doğru değil: ACM Certificate Approaching Expiration olay türü, EventBridge'de doğrudan mevcut değildir. Lambda işlevi oluşturmak, sertifikaları düzenli olarak taramak için ek yönetim ve geliştirme çabası gerektirir ve Config kuralı kadar entegre bir çözüm değildir. CloudTrail, API çağrılarını kaydeder ancak sertifika sona erme bildirimlerini doğrudan tetiklemez. Ayrıca, Step Functions iş akışı bu senaryo için gereksiz karmaşıklıkta bir çözümdür.