Şirket, tek bir AWS hesabında Amazon EC2 örnekleri üzerinde testler yürütmektedir. AWS Config, restricted-ssh yönetilen kuralıyla etkinleştirilmiştir. Ekip, herhangi bir güvenlik grubu restricted-ssh kuralını ihlal ettiğinde, uyumsuz güvenlik grubunun adını ve kimliğini içeren otomatik, gerçek zamanlı ve özelleştirilmiş bir bildirim almak istiyor. Uygun abonelere sahip bir SNS topic zaten mevcut. Bu gereksinimi karşılamak için DevOps mühendisi bir sonraki adımda ne yapmalıdır?

Doğru cevap, AWS Config'in NONCOMPLIANT değerlendirme yayınladığında tetiklenen bir EventBridge kuralı oluşturmayı, güvenlik grubu adını ve kimliğini çıkarmak için bir input transformer eklemeyi ve dönüştürülmüş mesajı SNS konusuna yayınlamayı içerir. Bu yaklaşım, otomatik, gerçek zamanlı ve özelleştirilmiş bildirim gereksinimini karşılar. Yanlış seçenekler: AWS Config'i doğrudan SNS'e iletmek, özelleştirilmiş bir mesaj formatı sağlamaz ve SNS filtre politikası, güvenlik grubu adını veya kimliğini mesajdan çıkaramaz. AWS Systems Manager Run Command'ı çağırmak gereksiz karmaşıklık ekler ve doğrudan bir bildirim için en verimli yol değildir. Input transformer'ı yalnızca restricted-ssh kuralı için eklemek yerine, EventBridge kuralının başlangıçta belirli restricted-ssh kuralının NONCOMPLIANT durumuna odaklanması gerekir.