Şirket, genel web siteleri tarafından kullanılmak üzere üçüncü taraf bir sağlayıcıdan AWS Certificate Manager (ACM) içine SSL sertifikaları aktarır. Güvenlik ekibi, içe aktarılan herhangi bir sertifikanın süresi dolmadan 90 gün önce bir bildirim almalıdır. Şirketin zaten bir Amazon SQS kuyruğu ve güvenlik ekibinin e-postasının abone olduğu bir Amazon SNS konusu var. Gerekli 90 gün öncesi son kullanma bildirimi hangi yaklaşımla sağlanır?

Doğru cevap, ACM Certificate Approaching Expiration olay türü için bir Amazon EventBridge kuralı oluşturmak ve SNS konusunu hedef olarak ayarlamaktır. EventBridge, ACM'den gelen bu önceden tanımlanmış olayı doğrudan yakalayabilir ve 90 gün öncesi sona erme bildirimini otomatik olarak tetikleyebilir. SNS konusu, güvenlik ekibine e-posta göndermek için zaten ayarlanmıştır. Diğer seçenekler neden yanlış: Bir Lambda işlevi oluşturmak, sertifikaları taramak ve SQS kuyruğuna mesaj göndermek manuel bir yaklaşımdır ve EventBridge'in yerleşik özelliğine kıyasla daha fazla yönetim yükü gerektirir. CloudTrail'den gelen sona erme olayları tarafından tetiklenen bir Step Functions iş akışı oluşturmak, CloudTrail'in genellikle API çağrılarını kaydettiği ve doğrudan sona erme bildirimleri için tasarlanmadığı için gereksiz yere karmaşıktır. Ayrıca, EventBridge'in doğrudan entegrasyonu varken bu, dolaylı bir yöntemdir. AWS Config yönetilen kuralı acm-certificate-expiration-check'i etkinleştirmek, uyumluluk denetimleri için faydalıdır ancak doğrudan 90 gün öncesi sona erme bildirimini sağlamaz. Config kuralları genellikle uyumluluk değişikliklerini izler, belirli bir süre öncesi bildirimleri değil.